展示品より:
アプリケーション制御センサーには次の主要な設定があります。
アプリケーションとフィルターのオーバーライド
優先度1: 過剰帯域幅（タイプ: フィルター）アクションブロック
優先度2: Google（タイプ: フィルター）とアクションモニター
表示されるカテゴリ アクションには、ブロックに設定されたソーシャル メディア (このカテゴリには Facebook が含まれます) が含まれます。
ファイアウォール ポリシーでは以下を使用しています:
フローベース検査
アプリケーション制御が有効（プロファイル: デフォルト）
ディープ インスペクションが有効 (HTTPS 内のアプリケーションの識別に役立ちます)
ログ記録が有効
FortiOS は、次のようにアプリケーション制御を適用します (アプリケーション制御プロファイル内でトップダウン)。
オーバーライドは優先度によって評価されます (優先度が最も高いものが最初)。
最初に一致したオーバーライドによって、そのトラフィックのアクション (ブロック/監視/許可) が決定されます。
カテゴリベースのアクションは、オーバーライドが最初に一致しない限り、それらのカテゴリに該当するアプリケーションに適用されます。
Aが正しい理由
A . YouTube へのアクセスは、過剰な帯域幅のアプリケーションとフィルターのオーバーライド設定に基づいてブロックされます。
プロファイルは、最高のオーバーライド優先度で過剰帯域幅動作フィルターを明示的にブロックします。
YouTube トラフィックが過剰帯域幅の動作に一致すると検出された場合、FortiGate はオーバーライドによりブロック アクションを適用します。
これは優先度のオーバーライドであるため、優先度の低いエントリよりも前に適用されます。
Bが正しい理由
B. カテゴリフィルター設定に基づいて Facebook へのアクセスがブロックされます。
アプリケーション センサーには、ブロック アクションが構成されたソーシャル メディアが表示されます。
Facebook はソーシャル メディアに分類されるため、アプリケーション制御に一致するとブロックされます。
Cが正しくない理由
C. Facebook へのアクセスは許可されていますが、Facebook ビデオを再生することはできません...
ソーシャル メディア カテゴリがブロックに設定されているため、Facebook はカテゴリ レベルでブロックされます (ビデオの再生だけでなく)。
Dが正しくない理由
D . YouTube 検索は Google のオーバーライドに基づいて許可されます...
Google のオーバーライド アクションは、許可ではなく監視です。
「モニター」はトラフィックをログに記録/検出しますが、ブロック条件を上書きしてトラフィックを「許可」することはありません。
また、YouTube トラフィックが「Google」として許可される方法で処理される保証はなく、一致するブロック条件（Excessive-Bandwidth など）が依然として優先されます。

FortiGateでダイヤルアップIPsec VPNを使用する場合、add-routeが有効になっていると、FortiGateはトンネルから十分なネゴシエート情報を取得できた場合にのみ、対応するルートをインストールします。FortiOS 7.6では、これはルートがフェーズ2（クイックモード）セレクターに関連付けられ、IPsec SAが実際にアップ状態になったときに動的に作成されることを意味します。
B . 管理者はフェーズ2が正常に確立されていることを確認する必要があります
これは必須です。FortiGateは、フェーズ1が存在する、または設定が存在するという理由だけで、add-routeルートをインストールするわけではありません。ルートはトンネルが実際に使用可能になったときに追加されますが、そのためにはフェーズ2（IPsec SA）が確立されている必要があります。フェーズ2が確立されていない場合、アクティブなSAは存在せず、FortiGateは関連ルートをルーティングテーブルに挿入しません。
したがって、静的ルートが表示されない場合は、フェーズ 2 が起動していないというのが正しい説明の 1 つです。
C . 管理者はフェーズ2セレクタでリモートネットワークを正しく定義する必要があります。これも必須です。ダイヤルアップトンネルの場合、FortiGateはフェーズ2セレクタ（プロキシID）で定義されたリモートサブネットから追加するルートを導出します。フェーズ2のリモートネットワークが欠落している、間違っている、またはネゴシエーションが不可能なほど広すぎる／狭すぎる場合、トンネルは確立されない（つまりルートがない）か、インストールされるルートが管理者の期待と一致しなくなります。
したがって、もう 1 つの正しい説明は、フェーズ 2 のリモート ネットワークが正しく定義されていないため、正しいルートが作成されないということです。
他の選択肢が間違っている理由
A. 静的ルートの代わりにポリシールート
ルート追加機能はポリシールートを必要としません。これは具体的には、IPsecトンネル/SAおよびフェーズ2セレクタネットワークに関連付けられたルート（ルートテーブルエントリ）を挿入する機能です。
D). 動的ルーティングプロトコルを有効にする
動的ルーティングプロトコル（OSPF/BGP/RIP）は、add-route には必要ありません。add-route は動的ルーティングとは独立しており、ネゴシエートされたセレクタに基づいてローカルにルートを設定することで機能します。

認証に関しては、どちらのバージョンもPSKと証明書署名をサポートしています。IKEv1のみがXAuthをサポートしていますが、IKEv2はXAuthと同等のEAPをサポートしています。

ファイアウォール オブジェクトまたはポリシーを作成するときに、UUID 属性が追加され、ログにこれらの UUID を記録して、FortiManager または FortiAnalyzer との統合時に機能を向上させることができます。