展示のファイアウォール ポリシー リストは、「インターフェイス ペア ビュー」に配置されており、ポリシーは、受信 (ingress) および送信 (egress) インターフェイス ペアごとにグループ化されています。各セクション (LAN から WAN、WAN から LAN など) では、これらのインターフェイス ペアに基づいてポリシーがグループ化されています。このビューにより、管理者は、ネットワーク インターフェイス間の特定のトラフィック フローに適用されるポリシーをすばやく特定できます。オプション A と D は正しくありません。通常、暗黙的グループには複数の拒否ポリシーが含まれず、FortiGate には「シーケンス グループ化ビュー」がありません。オプション B は、リストが ID シーケンスによって厳密に表示されていないため、正しくありません。
参考文献:
* FortiOS 7.4.1 管理ガイド: ファイアウォール ポリシー ビュー

C. クライアント FortiGate は、SSL VPN トンネル インターフェイス タイプを使用して SSL VPN に接続します。
D. サーバー FortiGate では、クライアント FortiGate 証明書を検証するために CA 証明書が必要です。誤り:
A. クライアント FortiGate には、サーバー FortiGate 上の CA によって署名されたクライアント証明書が必要です。
B. クライアント FortiGate には、リモート サブネットへのルートを手動で追加する必要があります (動的)。FortiGate は、SSL-VPN トンネル インターフェイス タイプを使用して、SSL VPN クライアントとして設定できます。SSL VPN クライアント接続が確立されると、クライアントは SSL VPN サーバーから返されるサブネットへのルートを動的に追加します。
SSL VPN クライアント FortiGate/ユーザーは認証に PSK と PKI クライアント証明書を使用するため、この構成では適切な CA 証明書のインストールが必要です。証明書に署名したルート CA への証明書チェーンを検証するには、FortiGate デバイスに適切な CA 証明書がインストールされている必要があります。

図に示されている構成は、FortiGate が値「Training」を持つ Fortinet 固有の RADIUS 属性 (Fortinet-Group-Name) を使用していることを示しています。この設定により、FortiGate は RADIUS サーバーに対してユーザーを認証し、「Training」組織単位 (OU) と照合できます。これにより、この特定のグループまたは OU 内のユーザーのみが認証され、FortiGate 経由でアクセスできるようになります。
参考文献:
* FortiOS 7.4.1 管理ガイド: RADIUS サーバーの構成

インターフェースペアビューは無効になります。
学習ガイド - FW ポリシー - FW ポリシーの管理 - ポリシー リスト - インターフェイス ペア ビューとシーケンス別。
FW ポリシーは整理されたリストに表示されます。リストは、インターフェイス ペア ビューまたはシーケンス別のいずれかで整理されます。
通常、リストはインターフェイス ペア ビューに表示されます。各セクションには、その入力/出力ペアのポリシーが含まれています。または、ページ上部の [シーケンス別] を選択して、ポリシーを 1 つの包括的なリストとして表示することもできます。
場合によっては、どのビューを使用するかを選択できないことがあります。
FW ポリシーで複数の送信元または宛先インターフェイス、あるいは任意のインターフェイスを使用する場合、ポリシーはインターフェイス ペアごとにセクションに分割できません (3 つ以上になる場合もあります)。そのため、代わりに、ポリシーは常に単一のリスト (シーケンス別) に表示されます。
インターフェースペアビューは無効になります。