管理者が FortiManager で新しい OSPF エリアを設定しても、その変更を管理対象の FortiGate デバイスにまだプッシュしていない場合、設定はデバイス レベルのデータベースに保存されます。
オプションの説明:
* A. デバイスレベルのデータベース:
* これは事実です。FortiManager でデバイスの構成に変更を加えると、その変更はデバイス レベルのデータベースに保存されます。このデータベースには、個々の管理対象デバイスの構成が保存されます。構成の変更は、実際の FortiGate デバイスにプッシュされるまでここに残ります。
* B. ADOMレベルのデータベース:
* これは誤りです。ADOM レベルのデータベースには、個々のデバイスに固有の構成ではなく、ADOM 内のすべてのデバイスに適用されるグローバル設定など、ADOM (管理ドメイン) 全体に関連する構成が保持されます。
* C. 構成レベルのデータベース:
* これは誤りです。「構成レベルのデータベース」という用語は、通常、FortiManager の用語では使用されません。変更はデバイス レベルのデータベースに保存され、FortiGate にプッシュされたときに適用されます。
* D. 改訂履歴データベース:
* これは誤りです。リビジョン履歴データベースは、FortiGate デバイスにプッシュされた後の以前のバージョンの設定を追跡します。デバイスにまだ適用されていない未保存または保留中の設定は保存されません。

* オプション C: 管理者は、FortiGate から FortiManager プロトコル (FGFM) へのトンネルを再利用して、デバイスをオンラインにすることができます。これが正解です。図には、デバイスが「不明」ステータスになっていることが示されています。これは、FortiManager が現在デバイスと通信できないことを示しています。FGFM トンネルを再利用すると、FortiManager と FortiGate 間の管理トンネルが再確立され、接続が回復します。
誤ったオプションの説明:
* オプション A: 管理者は接続を復元するためにデバイスを更新する必要がありますは誤りです。ステータスが「不明」の場合、デバイスを更新しても接続の問題が解決する可能性は低いためです。
* オプション B: FortiManager がインターネット接続を失ったため、デバイスがダウンしているように見えます。これは誤りです。FortiManager は FortiGate を管理するためにインターネット接続を必要とせず、デバイスへの直接接続が必要です。
* オプション D: 管理者が最近 FortiManager 構成ファイルを復元しました。これは、表示に構成の最近の復元が示されていないため、誤りです。
FortiManager リファレンス:
* FGFM トンネルの再利用の詳細については、「FortiManager 管理ガイド」の「デバイス管理と接続」のセクションを参照してください。

展示品に提供されたログから、ポリシーIDのインストールに関していくつかの結論を導き出すことができます。
2:
* LDAP ユーザー「student」を設定しようとすると、インストール プロセスが失敗します。ログには次のように表示されます。
* 「属性 'ldap-server' を設定する必要があります。」: このエラーは、LDAP ユーザー構成を設定するときに、必須フィールド (ldap-server) が欠落していることを示します。その結果、ユーザーの構成を完了できませんでした。
* 「データソースにエントリが見つかりません」および「'student' の前に値の解析エラーがあります」: これらのエラーは、構成の問題 (LDAP サーバーが見つからないなど) により、ユーザー「student」を適切に追加できなかったことを確認します。
これらのエラーのため、他の構成要素 (ソースおよび宛先インターフェイス、アクション、サービスなど) は適切に設定されますが、「学生」のユーザー構成は適用されません。
回答オプションの評価:
* A. ポリシー ID 2 は無効な状態でインストールされています。
* これは誤りです。ログにはポリシー ID 2 が無効になっていることを示すものはありません。
* B. ポリシー ID 2 は、リモート ユーザーの学生なしでインストールされます。
* これは事実です。「学生」ユーザーの設定に失敗したため (エラーで示されているように)、そのユーザーが適切に構成されていない状態でポリシーがインストールされます。
* C. ポリシーID 2はインストールされません。
* これは誤りです。ポリシーはインストールされましたが、ユーザー構成に失敗しました。ポリシー構成の残りの部分は、インストールを妨げる重大なエラーなしに進行したようです。
* D. ポリシー ID 2 は送信元アドレスなしでインストールされます。
* これは誤りです。ログには、送信元アドレスが適切に「all」に設定されている (set srcaddr all) ことが示されているため、これが問題の原因ではありません。
ログの展示から、「ldap-server」属性が設定されていないことに関連するエラーと、データソースにエントリ「student」が見つからないというエラーがわかります。これは、インストールを成功させるために必要なデータが不足しているか正しくないため、ポリシー ID 2 がインストールされないことを示しています。「コマンドが失敗しました。戻りコード -3」はインストールの失敗を確認するため、正解は C です。
オプション A、B、D は次の理由で不正解です。
* A は、ポリシーが無効な状態でインストールされていることを示していますが、これはログではサポートされていません。
* B と D は部分的なインストールを示唆していますが、エラー メッセージはポリシー ID 2 のインストールが完全に失敗したことを示しています。
FortiManager リファレンス:
* FortiManager 7.4 トラブルシューティング ガイド: 一般的なエラーとログの解釈を参照してください。

FortiManager の「デバイス データベース」オプションを使用してスクリプトを実行すると、次のようになります。
* A. インストール ウィザードを使用して、管理対象デバイスにこれらの変更をインストールする必要があります。
* デバイス データベースでスクリプトを実行すると、実際の FortiGate デバイスではなく、FortiManager のデータベース内の構成のみが更新されます。変更を適用するには、インストール ウィザードを使用してこれらの構成を管理対象デバイスにプッシュする必要があります。
* D.デバイスの構成ステータスは「変更済み」としてタグ付けされます。
* デバイス データベースでスクリプトを実行すると、FortiManager はデバイスの構成ステータスを「変更済み」としてタグ付けし、デバイスにまだインストールされていない保留中の変更があることを示します。
オプション B と C は次の理由で不正解です。
* 新しいリビジョン履歴が作成されることが提案されますが、これは変更が管理対象デバイスに実際にインストールされた場合にのみ発生します。
* スクリプトが FortiGate 上で直接実行されることを意味しますが、デバイス データベース オプションを使用する場合はそうではありません。
FortiManager リファレンス:
* FortiManager 7.4 管理者ガイド: スクリプトと構成管理を参照してください。