FortiNAC-Fでは、ポートグループを使用してスイッチポートに特定の強制動作を適用します。ポートが強制登録や強制修復などの強制グループに割り当てられると、FortiNAC-Fは通常のポリシーロジックを上書きし、接続されているすべてのアダプタをその特定の状態に強制します。図は、「複数のホスト」が接続されているポート（IF#13）を示しています。これは、管理対象スイッチポートの下流に管理対象外スイッチまたはハブを使用している環境でよく見られるシナリオです。
FortiNAC-F 管理者ガイドによると、1 つのポートが複数のポート グループのメンバーになることが可能です。ただし、グループ間で強制アクションが競合する場合（たとえば、一方のグループが登録状態を強制し、もう一方のグループが修復状態を強制する場合）、FortiNAC-F はランキング システムを使用して競合を解決します。FortiNAC-F GUI の [ネットワーク] > [ポート管理] > [ポート グループ] では、各グループにランクが割り当てられます。システムはこれらのランクを評価し、ランクの高い強制グループのみがポートに適用されます。ポートが強制登録グループと強制修復グループの両方に属している場合、数値の優先順位（ランク）が高いグループが、そのポート上のすべてのホストに割り当てられる VLAN とアクセス レベルを決定します。
このメカニズムにより、ファブリック全体で一貫した動作が保証されます。ランキングで「強制登録」の優先度が高いと判断された場合、通常であれば修復処理がトリガーされるコンプライアンススキャンに失敗した既知のホストであっても、ポートレベルの強制処理がランクに基づいて優先されるため、登録VLAN内に保持されます。
「ポートは複数のグループに属することができます。複数のグループに強制設定が割り当てられている場合、最も高いランク（数値が最も低い）を持つグループがポートの強制設定を決定するために使用されます。ポートが強制設定のあるグループに配置されると、ホストの現在の状態に関係なく、そのポートに接続されているすべてのホストにその強制設定が適用されます。」 - FortiNAC-F 管理ガイド：ポートグループの強制設定とランキング。

FortiNAC-Fでネットワークアクセスに関するトラブルシューティングを行う際、ホストに特定のアクセスレベルが付与された理由を正確に確認する必要があることがよくあります。FortiNAC-Fはポリシーを上から順に評価し、最初に一致したポリシーに基づいてアクセスを割り当てるため、管理者は特定の稼働中のエンドポイントに対するこの評価結果を明確に確認できる方法を必要とします。
ポリシーの詳細 (C) ビューは、この目的のために指定されたツールです。管理者は、管理 UI でホスト > ホスト (またはアダプタ ビュー) に移動することで、対象ホストの特定の MAC アドレスまたは IP アドレスを検索できます。ホスト レコードを右クリックするとコンテキスト メニューが表示され、そこからポリシーの詳細を選択できます。このビューでは、特定のホストに対するポリシー エンジンの決定をリアルタイムで確認でき、一致したネットワーク アクセス ポリシー、一致をトリガーしたユーザー/ホスト プロファイル、および現在適用されている結果のネットワーク アクセス構成 (VLAN/ACL) が表示されます。
ポリシーログ（A）はシステム全体のポリシー遷移の履歴記録を提供しますが、データ量が多すぎて、単一ホストの現在の状態を効率的に見つけるのは難しい場合がよくあります。接続ビュー（B）は物理ポートと基本的なステータスを表示しますが、詳細なポリシーロジックの内訳は表示されません。ポートプロパティ（D）ビューはスイッチインターフェイス自体の構成を表示しますが、これは最終的なアクセス決定の構成要素の1つにすぎません。
「特定のエンドポイントに現在適用されているポリシーを確認するには、[ポリシーの詳細] ビューを使用します。[ホスト] > [ホスト] に移動し、ホストを選択して右クリックし、[ポリシーの詳細] を選択します。このウィンドウには、そのホストレコードに対して現在有効な特定のネットワーク アクセス ポリシー、ユーザー/ホスト プロファイル、およびネットワーク アクセス構成が表示されます。」 - FortiNAC-F 管理ガイド: ポリシーの詳細とトラブルシューティング。

FortiNAC-Fでは、ポートグループを使用してスイッチポートに特定の強制動作を適用します。ポートが強制登録や強制修復などの強制グループに割り当てられると、FortiNAC-Fは通常のポリシーロジックを上書きし、接続されているすべてのアダプタをその特定の状態に強制します。図は、「複数のホスト」が接続されているポート（IF#13）を示しています。これは、管理対象スイッチポートの下流に管理対象外スイッチやハブが接続されている環境でよく見られるシナリオです。
FortiNAC-F 管理者ガイドによると、1 つのポートが複数のポート グループのメンバーになることが可能です。ただし、グループ間で強制アクションが矛盾する場合（例えば、一方のグループが登録状態を強制し、もう一方のグループが修復状態を強制する場合）、FortiNAC-F はランキング システムを使用して競合を解決します。FortiNAC-F GUI の [ネットワーク] > [ポート管理] > [ポート グループ] では、各グループにランクが割り当てられます。システムはこれらのランクを評価し、ランクの高い強制グループのみがポートに適用されます。ポートが強制登録グループと強制修復グループの両方に属している場合、数値の優先順位（ランク）が高いグループが、そのポート上のすべてのホストに割り当てられる VLAN とアクセス レベルを決定します。
このメカニズムにより、ファブリック全体で一貫した動作が保証されます。ランキングで「強制登録」の優先度が高いと判断された場合、コンプライアンススキャンに失敗した既知のホスト（通常であれば修復処理がトリガーされるホスト）であっても、ポートレベルの強制処理がランクに基づいて優先されるため、登録VLAN内に保持されます。
「ポートは複数のグループに属することができます。複数のグループに強制設定が割り当てられている場合、最も高いランク（数値が最も低い）を持つグループがポートの強制設定を決定するために使用されます。ポートが強制設定のあるグループに配置される場合、ホストの現在の状態に関係なく、そのポートに接続されているすべてのホストにその強制設定が適用されます。」 - FortiNAC-F 管理ガイド：ポートグループの強制設定とランキング。

正解はAとBです。FortiNAC-Fが、既知のベンダー以外のベンダーからのsyslogメッセージを処理するには、メッセージ構造を理解するためのパーサーが必要です。学習ガイドでは、syslog統合の項でこの点について説明しています。syslogファイルを作成し、FortiNAC-Fは列マッピングまたはタグと値のマッピングを使用して、CSV、CEF、またはタグ/値メッセージを解析します。このパーサーによって、FortiNAC-Fは受信メッセージから適切なイベント情報を抽出できます。
送信デバイスもインベントリビューでモデル化されている必要があり、通常はping可能なデバイスとして登録され、受信イベント設定はSyslogに設定され、適切なパーサーが選択されている必要があります。この点についてはガイドに明確に記載されています。FortiNAC-Fは、送信元アドレスがモデル化されたデバイスに属していない限り、syslogメッセージやトラップメッセージを処理しません。
オプションCは、ホストビューでデバイスをサーバーとして追加しても、FortiNAC-Fがsyslog入力を解析する準備が整わないため、誤りです。オプションDも誤りです。ログレシーバーは、FortiNAC-Fのイベント情報やアラーム情報をFortiAnalyzer、SIEM、syslogサーバーなどの外部システムに送信するためのものであり、ベンダー不明のsyslogメッセージを受信して​​解析するためのものではありません。

FortiNAC-F Managerは、複数の制御・アプリケーション（CA）アプライアンスの管理を一元化し、分散型企業全体で一貫したセキュリティ体制を確保するように設計されています。これを実現するために、Managerでは、管理者が個々のCAごとにポリシーを設定するのではなく、特定の種類のポリシーをグローバルに定義して配布できるようになっています。
FortiNAC Managerガイドによると、グローバルに管理される主なポリシータイプは次の2種類です。
ネットワークアクセス ポリシー（D）：これらのポリシーは、ネットワークへの接続に関する「条件付き」ロジックを定義します。管理者は、これらのポリシーをグローバルレベルで管理することで、「契約社員」がどの支店やキャンパスに接続しても、同じ制限付きアクセス権限を受けられるようにすることができます。
エンドポイントコンプライアンスポリシー（B）：スキャンと構成から構成されるコンプライアンスポリシーをグローバルに管理することで、統一されたセキュリティベースラインを実現できます。例えば、グローバルポリシーによって、組織全体のすべてのWindowsデバイスが、本番ネットワークにアクセスする前に、特定のバージョンのウイルス対策ソフトをインストールして有効化しておくことを義務付けることができます。
マネージャーは認証イベントの可視性を提供し、ディレクトリデータを同期できますが、特定の認証（A）構成（ローカルRADIUSシークレットや特定のLDAPサーバーリンクなど）は、サイト固有のインフラストラクチャに対応するため、多くの場合CAにローカライズされます。サプリカントEasyConnect（C）はオンボーディングのための機能セットですが、構造的な「グローバルポリシー」エンジンは主にアクセスとコンプライアンスのフレームワークに重点を置いています。
「FortiNAC Managerはグローバルポリシー管理機能を提供し、管理対象のすべてのCAアプライアンスにポリシーを作成および配布できます。これには、VLANとACLの割り当てを制御するネットワークアクセスポリシーと、ホストのセキュリティ要件を定義するエンドポイントコンプライアンスポリシーが含まれます。これらのポリシーを一元管理することで、グローバルネットワークファブリック全体でセキュリティ標準が均一に適用されるようになります。」 - FortiNAC Manager管理ガイド：グローバルポリシー管理の概要。