正確な抽出文書と知識に基づく包括的かつ詳細な説明：
BGP（Border Gateway Protocol）では、BGPテーブルにルートを注入する方法は主に2つあります。networkコマンドを使用する方法と、再配布による方法です。networkコマンドは、ローカルルーティングテーブルに既に存在する特定のプレフィックスをアドバタイズするための標準的かつ最も正確な方法です。
ラボ環境では、「リンク C」はサブネット 172.16.1.248/30 として識別され、FortiGate に直接接続されています。Network コマンド (例: set network 172.16.1.248 255.255.255.252) を使用することで、管理者はこの特定のプレフィックスのみが BGP ネイバーにアドバタイズされるようにします。これに対し、「Redistribute connected」（オプション A）では、デバイス上の直接接続されているすべてのネットワークがアドバタイズされるため、フィルタリングのために追加の「Route map out」（オプション B）が必要になります。したがって、「Network」コマンドが要件に対して最も直接的かつ適切な設定となります。

毎日更新されるIPアドレスリストを使用してファイアウォールポリシーを自動化する最良の方法は、脅威フィードの外部コネクタを使用することです。これにより、FortiGateは外部ソースからリアルタイムの脅威情報を動的に取得し、セキュリティポリシーに直接適用できます。
脅威フィードを設定することで、管理者は以下のことが可能になります。
ファイアウォールポリシーを最新の悪意のあるIPアドレスで毎日自動的に更新します。手動操作なしで、これらのIPアドレスからのトラフィックをリアルタイムでブロックします。FortiGuard、サードパーティの脅威インテリジェンスソース、またはカスタムフィード（CSV、STIX/TAXIIなど）と統合できます。

TCP最大セグメントサイズ（MSS）は、デバイスが単一セグメントで受信できる最大のペイロード（TCPセグメントのデータ部分）を定義します。FortiGateインターフェイスまたはIPsecトンネル構成でtcp-mss-senderとtcp-mss-receiverを設定すると、ファイアウォールはTCP SYNパケットとSYN-ACKパケットのMSS値を傍受して変更できます。これは主に、カプセル化ヘッダーが追加された後に送信側がトンネルの利用可能なペイロードスペース内に収まるセグメントを生成するようにすることで、MTUの低いリンク（IPsecやVXLANなど）でのパケット断片化を防ぐために使用されます。

FortiManager の構成改訂履歴ウィンドウには、最新の構成変更 (ID 10) が script_manager によって「取得済み」アクションで作成されたことが示されています。
script_managerはシステムレベルのスクリプト実行ユーザーであるため、ITチームは実際にこのスクリプトを実行したユーザーを特定する必要があります。これは以下の方法で行うことができます。
* FortiManagerのシステムログでスクリプト実行イベントを確認します。
* type=script フィルターを使用して、スクリプトの実行に関連付けられている管理者を特定します。

近隣グループ:
# このコマンドは、同じ設定を持つ複数の BGP ネイバーをグループ化し、冗長な設定を削減するために使用されます。
# 管理者は、各スポークごとに個別の BGP 設定を定義する代わりに、ネイバー グループを作成して同じポリシーを適用することで、手作業を減らすことができます。
近隣範囲:
# このコマンドを使用すると、ネイバー IP の範囲を動的に設定できるため、各スポークネイバーを手動で定義する必要が軽減されます。
# 指定されたプレフィックスに一致するBGPネイバーを自動的に追加し、導入を簡素化します。