このスライドのコマンドは、すべてのOSPFネイバーのステータスの概要を表示します。ネイバーごとに、隣接関係の状態と、DR、BDR、またはどちらでもない（DROther）が表示されます（Pagina 362 Enterprise_Firewall_7）。
2_Study. - ポイントツーポイントネットワークは、ポイントツーポイントリンクの両端に1つずつ、合計2つのピアのみで構成されます。 - ブロードキャストネットワーク（マルチアクセス）は、2台以上の接続されたルータをサポートします。また、複数の受信者へのメッセージ送信（ブロードキャスト）もサポートします。Pag​​ina 365 Enterprise_Firewall_7.2_Study. どのマルチアクセスネットワークにも、1つのDRと1つのBDRが存在します。Pag​​ina 439 Network_Security_Support_Engineer_7.4_Study FULL/- これはポイントツーポイントネットワークを表しています。

機能的なセキュリティ ファブリックを確立するには、ノードが通信、承認、テレメトリ データを共有できるように、特定のネットワークと構成の前提条件を満たす必要があります。
* A. TCP ポート 8013 が途中でブロックされていないことを確認する必要があります。
* TCPポート8013は、FortiTelemetry（ファブリック）通信専用ポートです。このポートがファイアウォール（中間またはローカル）によってブロックされている場合、ルートと下流のFortiGate間のファブリック接続は失敗します。
* D. ルート FortiGate でダウンストリーム FortiGate を承認する必要があります。
* セキュリティファブリックは信頼関係に基づいています。下流のデバイスが参加しようとすると、ルートFortiGateのダッシュボードに表示されます。管理者は、このデバイスをファブリックトポロジに参加させるには、手動で承認する必要があります（シリアル番号で事前承認されている場合を除く）。
* E. 上流の FortiGate の受信インターフェースで FortiTelemetry を有効にする必要があります。
* ルート（上流）FortiGateの下流デバイス側インターフェースでは、「セキュリティファブリック接続」（旧称CAPWAP/FortiTelemetry）管理アクセス設定が有効になっている必要があります。有効になっていない場合、インターフェースはファブリック接続要求をリッスンしたり、受け入れたりできません。
他のオプションが間違っている理由:
* B: ネイバー探索では標準のマルチキャスト/ブロードキャストまたは静的設定が使用されます。ポートの変更は標準の要件ではありません。
* C: FortiGate は、NAT モードまたは透過モードのいずれかでセキュリティ ファブリックに参加できます。透過モードは、ファブリック自体の必須要件ではありません。
参照：
FortiGate Security 7.6 学習ガイド (セキュリティ ファブリック) :「要件: インターフェースでセキュリティ ファブリック接続を有効にする... ダウンストリーム デバイスを承認する... TCP 8013 が許可されていることを確認する。」

IKEv2のIKE_SA_INIT交換は、DoS攻撃対策を担います。IKE_SA_INIT中、認証とその後の交換の前に、レスポンダーはCookieチャレンジを使用できます（RFC 7296およびFortinet VPNドキュメントに準拠）。DoS攻撃が疑われる場合（同じ送信元から多数のリクエストが送信された場合）、レスポンダーはCookieで応答します。イニシエーターが正しいCookieを返した後にのみ、交換が続行されます。これにより、レスポンダーはハンドシェイク段階での状態枯渇や特定のDoSトラフィックから保護されます。
参考文献:
FortiOS VPN マニュアル: IKEv2 交換プロセスと DoS 保護
IKEv2 RFC 7296: IKE_SA_INIT と DoS Cookie メカニズムの説明