リバース パス フォワーディング (RPF) チェックは、新しいセッションの最初の送信パケットに対して実行され、パケットが正当なインターフェイスに到着したことを確認します。このチェックは、受信インターフェイスから送信元 IP アドレスに戻る戻りルートが存在することを確認することで、ネットワークを IP スプーフィング攻撃から保護します。ルートが無効であるか見つからない場合、パケットは破棄されます。オプション B と C は、RPF チェックが応答パケットではなく、最初の送信パケットに対して実行されるため、正しくありません。
参考文献:
* FortiOS 7.4.1 管理ガイド: リバース パス フォワーディング (RPF) チェック

HA オーバーライド設定が無効になっている場合、FortiGate は次の基準に基づいてプライマリ選択プロセスを使用します。
接続された監視ポート: 監視ポートが最も多いユニットが優先されます。
優先度: 最も優先度の高いユニットが優先されます。
システムの稼働時間: 稼働時間が最も長いユニットが優先されます。
FortiGate シリアル番号: 残りの同点を判定するための最終基準として使用されます。
参照：
FortiOS 7.4.1 管理ガイド: HA 選択プロセス

FortiGate デバイスの内部 IP アドレス。
SSL VPN ポータルを使用すると、リモート ユーザーは Web ブラウザを使用して安全なチャネル経由で内部ネットワーク リソースにアクセスできます。ポータルのブックマークは、内部ネットワーク リソースへのリンクとして使用されます。
リモート リソースによって認識されるソース IP は、ユーザーの IP アドレスではなく、FortiGate の内部 IP アドレスです。
参照: https://kb.fortinet.com/kb/documentLink.do?externalID=FD36530

コレクター エージェントが AD ポーリングに使用する方法の正しいオプションは次のとおりです。
A. WMI (Windows Management Instrumentation)
WMI は、コレクター エージェントによって Windows システムに情報を照会するために使用されます。
C. WinSecLog (Windows セキュリティ ログ)
WinSecLog は、Windows システムからのログインおよびログオフ イベントなどのセキュリティ イベントをキャプチャするために使用されます。
D. NetAPI (ネットワーク API)
NetAPI は、Windows サーバー上のユーザーのログインとログアウトをポーリングするために使用されます。
オプション B と E (Novell API と FortiGate ポーリング) は、通常、Fortinet の FortiGate コレクター エージェントを使用した AD ポーリングには使用されません。

完全な SSL 検査 - 証明書の要件:
FortiGate はプロキシ Web サーバーとして機能しています。FortiGate がこれらの役割を果たすには、CA 証明書の基本制約拡張が cA=True に設定され、keyUsage 拡張の値が keyCertSign に設定されている必要があります。
CA=True 値は、証明書を CA 証明書として識別します。KryUsage =KeyCertSign 値は、証明書に対応する秘密キーが証明書に署名することを許可されていることを示します。RFC 5280 セクション 4.2.1.9 基本制約を参照してください。
ユーザーのブラウザが Web サーバーに接続されているように見えますが、ブラウザは FortiGate に接続されています。FortiGate はプロキシ Web サーバーとして機能しています。FortiGate がこれらの役割を果たすには、CA 証明書の基本制約拡張が cA=True に設定され、keyUsage 拡張の値が keyCertSign に設定されている必要があります。