図によると、FortiManager管理者は、異なる部門（財務、人事、IT）に対応する3つのADOM（管理ドメイン）を設定しています。各ADOMには、それぞれ固有のFortiGateデバイスまたはVDOM（仮想ドメイン）が割り当てられており、それぞれ異なる管理者がADOMを管理しています。
オプションの説明:
* A. FortiManager 管理者は、ADOM デバイス モードを詳細に設定する必要があります。
* そうです。FortiManagerでは、VDOM（仮想ドメイン）が関係する場合、VDOMを適切に管理するには、ADOMを「Advanced」モードに設定する必要があります。IT部門のADOMには、FortiGate 4とは異なるVDOM（VDOM 2およびVDOM 3）が含まれているため、VDOMを他のADOMとは区別して管理するには、ADOMモードを「Advanced」に設定する必要があります。
* B. ポリシーとオブジェクトのデータベースは、財務 ADOM と HR ADOM 間で共有できます。
* これは誤りです。デフォルトではADOMは独立しており、特別に設計されていない限り、ポリシーとオブジェクトをADOM間で共有することはできません。図では各部門に個別のADOMが示されており、財務部門と人事部門のADOM間でポリシーとオブジェクトが直接共有されていないことを示しています。
* C. スーパーユーザープロファイルを持つ管理者はすべての VDOM にアクセスできます。
* これは事実です。スーパーユーザープロファイルを持つFortiManager管理者は、個々の管理者のアクセス制限に関係なく、すべてのADOMとVDOMにフルアクセスできます。この場合、スーパーユーザープロファイルを持つ管理者は、FortiGate 4のすべてのVDOMを含む、財務、人事、ITの各ADOMにアクセスできます。
* D. 管理者は、FortiManager をワークスペース通常モードで設定する必要があります。
* これは誤りです。展示やシナリオには、ワークスペースの通常モードの使用を必須とする要件は記載されていません。ワークスペースモードは、構成変更の管理方法（ロック、編集など）に関係しますが、ADOMの作成やアクセス制御には影響しません。
結論：
* ADOM 内の VDOM を管理するには詳細モードが必要なので、これは正解です。
* Cは正解です。スーパーユーザーはすべての VDOM と ADOM に制限なくアクセスできます。

* オプションA：ポリシーID 1は、インターフェース「any」からポート6に設定されています。FortiManagerに「any」インターフェースが存在しないため、このポリシーのインポート要求は拒否されます。これが正解です。FortiManagerは、「any」インターフェースをADOMデータベース内の有効なインターフェースにマッピングできないため、ファイアウォールポリシーID 1のインポートに失敗します。このエラーは、インターフェースの不一致によりバインディングが失敗したことを示しています。
誤ったオプションの説明:
* オプション B: この管理対象 FortiGate のポリシー ID 1 は、FortiManager の Remote-FortiGate という名前のポリシー パッケージに既に存在します。これは、ポリシー ID の重複ではなく、インターフェイス マッピングに関連するエラーであるため、正しくありません。
* オプション C: ポリシー ID 1 には、インターフェース関連付けとして any を持つ ADOM データベースに既に存在するアドレス オブジェクトがあり、FortiGate 上でローカルにアドレス オブジェクト インターフェース関連付けと競合しています。このエラーは、アドレス オブジェクトの競合ではなく、インターフェースの問題を指定しているため、これは正しくありません。
* オプション D: ポリシー ID 1 には、FortiManager で構成された ADOM インターフェース マッピングがありません。これは、エラーに「any」インターフェースによるバインディング エラーが直接示されているため、正しくありません。
FortiManager リファレンス:
* 詳細については、『FortiManager 管理ガイド』の「デバイス マネージャ」セクションおよび「構成のインポートとマッピング」を参照してください。