質問 4 の図には、ポリシー ルート テーブル エントリが示されており、主要なフィールドは次のとおりです。
インターネットサービス(1) : Fortinet-FortiGuard(1245324,0.0.0.0,0.0.0.0)
Fortinetの公式ドキュメントによると、ポリシールートがインターネットサービスデータベース（ISDB）エントリに基づいている場合、ルートエントリには「インターネットサービス」が明示的に記載され、参照されているサービス（この例ではFortinet-FortiGuard）が示されます。これは、ISDBシグネチャを参照せずに、送信元、宛先、およびサービスのワイルドカードで定義される通常のポリシールートとは根本的に異なります。通常のポリシールートの出力には「インターネットサービス」という行は含まれません。ISDBを使用するポリシールートでは、宛先IPが動的であっても、FortiGateはトラフィックパターン認識に基づいて、特定の既知のサービス（FortiGuard、Google、Microsoftなど）へのトラフィックを誘導できます。マッチングとルート選択はISDBタグに従って行われ、静的または通常のポリシールートと共存できます。
したがって、このエントリは、FortiOS ポリシー ルーティング ドキュメントおよび ISDB 構成リファレンスで説明されているように、正しく一意に ISDB ルートです。
参考文献:
FortiOS 管理ガイド: ポリシールーティング、ISDB 統合、ルートテーブルエントリの解釈、ISDB ベースのルーティング、および Fortinet ドキュメントの公式 CLI 出力

* FortiOS 管理者ガイド: 静的ルーティング、SNAT ルート変更機能

8.8.8.8/32 ルートは FGT-B の OSPF データベースに表示されますが、ルーティング テーブルにはインストールされていません。最も可能性の高い説明としては、FGT-B がこのルートがインストールされないようにフィルタリングしていることが挙げられます。

ネットワークセキュリティの正確な抜粋からの包括的かつ詳細な150〜200語の説明
7.6 ドキュメント:
正解は A です。この動作は、図 1 の config system global に示されている設定コマンド set snat-route-change enable によって決定されます。
* ルーティングの変更：ルートID 2の優先度を10から0に変更すると、ルートID 1（優先度5）よりも低くなります。FortiOSでは、優先度が低いほど優先ルートであることを示します。その結果、宛先へのアクティブルートはポート1からポート2に変更されます。
* SNATの影響：既存のセッション（図2参照）は、ポート1（10.200.1.1）に関連付けられたIPアドレスを使用して送信元NAT（SNAT）を使用しています。トラフィックを単純にポート2に切り替えた場合、そのインターフェースの送信元IPアドレスが不正確になり、戻りトラフィックが失敗するか、ドロップされる可能性があります。
* snat-route-change enable: この設定は、ルーティング変更によって優先送信インターフェースが変更された場合に、確立済みのSNATセッションをFortiGateがどのように処理するかを指定します。有効にすると、ルート変更によってSNATセッションが新しいインターフェースに強制的に切り替えられた場合、FortiGateはセッションテーブルからセッションをフラッシュ（削除）します。これは、ライブTCPセッションは送信元IPアドレスの変更に対応できないため必要です。クライアントは新しいセッションを開始する必要があります。新しいセッションは、新しい正しいルート（ポート2）と対応する新しいSNAT IPを使用して作成されます。
この設定が無効になっている場合、ルートがまだ存在する限り、セッションは元のインターフェース（ポート1）が閉じられるまで「スティッキー」なままになる可能性があります。ただし、明示的な設定により、削除は強制されます。