FortiGate SD-WAN設定における「d-wan」ゾーンは、SD-WANが有効化された際に作成されるデフォルトのSD-WANゾーンです。このゾーンには、SD-WANに割り当てられたすべてのインターフェースが含まれており、SD-WAN機能の動作に不可欠です。「d-wan」ゾーンはSD-WANの運用に必須であるため、削除できません。選択肢Aは不正解です。アンダーレイゾーンにポート1が含まれていないためです。

FQDNベースのアドレスオブジェクトを静的ルートの宛先として使用するには、ファイアウォールのアドレス設定で「ルーティング構成」オプションを有効にする必要があります。有効にしないと、そのアドレスをルーティング対象として選択できません。

HA設定ではオーバーライドが無効（set override disable）になっているにもかかわらず、HQ-NGFW-1は優先度（200）が高く、リソース使用量と稼働時間が高いことから、プライマリとして動作しています。オーバーライドにより、優先度の高いデバイスがプライマリとして動作を引き継ぐことができるため、HQ-NGFW-1がプライマリデバイスとなります。

NetAPI ポーリング モードではドメイン コントローラへのクエリが頻繁に実行されるため、特にログイン イベントが多い大規模ネットワークでは帯域幅の使用量が増える可能性があります。

出力には、「サービス: Web-filter」の「ライセンス: 契約」と「サーバー数: 1」で示されているように、FortiGuardの契約情報を取得するために1台のサーバーに接続したことが示されています。「デフォルトサーバー: 含まれている」というエントリは、FortiGateがデフォルトのFortiGuard通信設定を使用していることを示しています。つまり、カスタムまたはローカルのオーバーライドではなく、FortinetのパブリックFortiGuardサーバーと直接通信していることを意味します。