FortiManager 7.4 のワークスペース モードで操作する場合、管理者はオブジェクトの参照と削除の仕組みを理解する必要があります。
* オプションC - 「FortiManagerは、管理者がADOMをロックするまで、参照されているアドレスオブジェクトの削除を許可しません」：ワークスペースモードでは、すべての変更は管理ドメイン（ADOM）スコープ内で管理されます。ポリシー内でオブジェクト（アドレスオブジェクトなど）が参照されている場合、FortiManagerは設定の整合性を維持するために、そのオブジェクトの削除を防止します。参照されているオブジェクトに変更を加えるには、管理者がADOMをロックする必要があります。このロックメカニズムにより、ポリシーや設定に影響を及ぼす可能性のある意図しない削除や変更が防止されます。
* FortiManager リファレンス:「ワークスペースモードでは、オブジェクトまたはポリシーを変更するには ADOM をロックする必要があります。オブジェクトが参照されている場合は、オブジェクトを削除または変更する前に ADOM をロックする必要があります。」(FortiManager 7.4 管理ガイド、ワークスペースモードと ADOM 管理のセクション)
* オプションD - 「FortiManagerは、削除されたアドレスオブジェクトを参照先のファイアウォールポリシー内の「none」アドレスオブジェクトに置き換えます」：管理者がファイアウォールポリシーによって現在参照されているアドレスオブジェクトを削除しようとした場合、FortiManagerは削除されたオブジェクトを「none」アドレスオブジェクトに置き換えます。これは、ポリシー構造を維持し、参照の欠落によるポリシーの破損を回避するために行われます。この動作により、特定のアドレスオブジェクトが使用されなくなった場合でも、ファイアウォールポリシーの構文が正しいことが保証されます。
* FortiManager リファレンス: 「参照オブジェクトが削除されると、FortiManager はポリシー内のそのオブジェクトを「none」オブジェクトに置き換えます。この動作は、ポリシー設定の整合性と継続性を確保するためのものです。」(FortiManager 7.4 管理ガイド、ワークスペースモードでのオブジェクト管理とポリシー処理)

NATデバイスの背後で動作しているFortiManagerにFortiGateデバイスを追加する際、システム管理設定でFortiManagerのNATed IPアドレスが設定されている場合、FortiManagerは検出プロセス中にFortiGateデバイスにFortiManagerのNATed IPアドレスを設定します。これにより、FortiGateはNATデバイスを介してFortiManagerに到達する方法を確実に認識します。
オプション A、B、C は次の理由で不正解です。
* 検出プロセスでは、接続を確立するためにシリアル番号だけでなく、NAT された IP も知る必要があるため、これは誤りです。
* FortiManager は FortiGate に NAT デバイスの IP アドレスを設定しないため、これは誤りです。
* これは、NAT デバイスの IP が FortiGate に設定されていることを意味するため、正しくありません。これは、予期される結果ではありません。
FortiManager リファレンス:
* FortiManager 7.4 管理者ガイド: NAT を使用したデバイスの検出と管理を参照してください。

Security Fabric と FortiManager の統合に関して正しい記述が 2 つあります。
* A. Fabric View モジュールを使用すると、Security Fabric デバイスの Security Fabric 評価を生成できます。
* FortiManager の Fabric View モジュールを使用すると、管理者は Security Fabric 環境全体のセキュリティ態勢を評価する Security Fabric 評価を生成できます。
* C. ファブリック ビュー モジュールを使用すると、セキュリティ ファブリック デバイスのセキュリティ ファブリック評価を表示できます。
* 評価を生成することに加えて、Fabric View モジュールは、接続されているすべてのデバイスのセキュリティ ファブリックの評価を可視化し、ファブリック全体のセキュリティの統合ビューを提供します。
オプション B と D は次の理由で不正解です。
* セキュリティ ファブリックの設定は通常、他のデバイス レベルの設定とは別に構成および管理されるため、これは誤解を招きます。
* これは誤りです。FortiManager の統合には、Security Fabric ライセンス、グループ名、およびパスワードが特に必要ありません。
FortiManager リファレンス:
* FortiManager 7.4 セキュリティ ファブリック統合ガイド: セキュリティ ファブリックの管理とセキュリティ ファブリック評価の生成を参照してください。