正解はDです。FortiGate VPNとの統合において、FortiNAC-FはFortiGateからのsyslogを使用してVPNユーザー、IPアドレス、およびセッション情報を受信します。FortiNAC-Fの学習ガイドには、リモートユーザーが認証に成功しVPN接続を確立すると、FortiGateはsyslogを使用してユーザー、IP、およびセッション情報をFortiNAC-Fに送信すると記載されています。これにより、FortiNAC-FはVPNセッションを認識し、適切なアクセス制御状態を適用して、デバイスが信頼されたときにFortiGateを更新することができます。
オプションAは、SNMPトラップがインフラストラクチャイベント、リンクトラップ、またはサードパーティイベント入力によく使用されるため誤りですが、このVPNワークフローではFortiGateのsyslogを使用します。オプションBは、RADIUSアカウンティングによって一部のNACワークフローでセッション情報を更新できますが、ガイドで説明されているFortiGate VPN統合ではsyslogを使用するため誤りです。オプションCは、このシナリオではFortiNAC-FをVPNセッションの詳細で更新するためにSecurity Fabric統合が必要ではないため誤りです。

正解はAです。FortiNAC-Fの1+1 HA構成では、プライマリからセカンダリへのフェイルオーバーは自動で行われますが、プライマリへのフェイルバックは自動ではありません。学習ガイドには、プライマリデバイスまたはそのネットワーク接続に障害が発生した場合、セカンダリが自動的に制御を引き継ぎますが、フェイルオーバーしたHA構成の復旧は管理者による手動プロセスであると記載されています。さらに、フェイルオーバーの原因が解決された後、管理者は「制御の再開」ボタンを使用してプライマリサーバーに制御を戻す必要があると説明されています。
つまり、プライマリがオンラインに戻っても、すぐに制御を引き継ぐわけではありません。ペアはHA通信を再開できますが、管理者が意図的にプライマリに制御を戻すまで、セカンダリが制御ノードのままです。オプションBは、FortiNAC-F 1+1 HAが負荷分散ではなくアクティブ/パッシブであるため誤りです。オプションCは、復旧したプライマリがメンテナンスのために自動的に電源を切らないため誤りです。
オプションDは罠です。5回のハートビート失敗は、自動フェイルバックタイマーとしてではなく、障害検出とゲートウェイ検証ロジックに使用されます。試験のポイントは単純です。自動フェイルオーバーと手動フェイルバックです。

FortiNAC-Fのユーザー/ホストプロファイルは、ポリシー割り当てのためにエンドポイントを分類するために使用される基本的なロジックエンジンです。図に示すように、この設定ではブール論理演算子（ORとAND）を組み合わせて「誰が/何を」属性を定義します。
FortiNAC-F管理者ガイドによると、同じ括弧内にグループ化された属性、またはOR演算子で接続された属性は、いずれか1つの条件を満たせばよいとされています。図では、最初の2つの属性は「ホストロール = 請負業者」または「ホスト永続エージェント = はい」です。これにより、1つの論理ブロックが形成されます。このブロックは、3番目の属性（「ホストセキュリティアクセス値 = 請負業者」）とAND演算子で結合されます。したがって、ホストは「Who/What」セクションに一致するためには、最初の2つの条件のうち少なくとも1つを満たし、かつ3番目の条件も満たす必要があります。
さらに、プロファイルには場所と時間に関する制約が含まれています。図に示すように、場所は「ビル1 1階ポート」グループに限定されています。「時間」スケジュールは、月曜から金曜の午前6時から午後5時までと明示的に設定されています。プロファイルが一致するためには、有効になっているすべてのセクション（誰/何、場所、時間）が同時に満たされている必要があります。したがって、ホストは条件付き請負業者/エージェントの基準を満たし、特定のセキュリティアクセス値を保持し、定義された午前6時から午後5時までの時間帯に接続する必要があります。
「ユーザー/ホストプロファイルは、属性の組み合わせを使用して一致を識別します。ORで結合された属性は、いずれか1つが真であればよく、ANDで結合された属性はすべて真である必要があります。スケジュール（いつ）が適用されている場合、プロファイルが一致とみなされるには、ホストが指定された時間枠内に接続する必要があります。「誰/何」、「どこ」、「いつ」セクションのすべての基準は累積的です。」 - FortiNAC-F 管理ガイド：ユーザー/ホストプロファイル構成。

FortiNAC-Fでは、デバイスプロファイラはルールベースのエンジンであり、未知の「不正」デバイスを評価し、フィンガープリントと動作に基づいて分類します。プロファイリングルールがデバイスに一致すると、管理者はそのルールを設定して、そのデバイスを自動的に登録できます。登録プロセスでは、デバイスレコードを主に2つの場所に配置できます。トポロジービュー（デバイスとして）またはホストビュー（登録済みホストとして）です。
FortiNAC-F 管理ガイドによると、ホスト ビューにデバイスを登録すると、ID 管理と履歴追跡において大きなメリットが得られます。まず、デバイスをユーザー (C) に関連付けることができます。FortiNAC データベース アーキテクチャでは、ホスト ビューはエンドポイント ID の主要なリポジトリです。プロファイルされたデバイスをここに配置することで、システムはそのハードウェア (MAC アドレス) を、従業員、ゲスト、またはシステム レベルの「所有者」など、特定のユーザー アカウントにリンクできます。この関連付けは、ロール ベース アクセス制御 (RBAC) と、ネットワーク ファブリック全体にわたる説明責任の追跡に不可欠です。
第二に、ホスト ビューに登録されたデバイスには接続ログ (B) が記録されます。FortiNAC-F は、すべてのホスト レコードについて詳細な動作履歴を保持します。これには、デバイスがポートに接続または切断したすべてのインスタンス、IP アドレスの割り当て、および各セッション中に適用された特定のポリシーが含まれます。これらのログは、ネットワーク上でのデバイスのライフサイクルの明確なタイムラインを提供するため、接続の問題のトラブルシューティングやセキュリティ フォレンジック監査に非常に役立ちます。これに対し、トポロジー ビューでのみ管理されるデバイスは、通常、インフラストラクチャ コンポーネントとして扱われ、個々のセッション履歴よりもデバイスの可用性に重点が置かれます。
「登録され、ユーザーに関連付けられたデバイスはホストビューに配置され、プロファイル済みデバイスウィンドウから削除されます。デバイスをホストビューに配置することで、接続履歴の追跡や、FortiNACデータベース内の特定のIDまたはユーザーレコードへのデバイスの関連付けが可能になります。」 - FortiNAC-F 管理ガイド：デバイスプロファイラの仕組み。

正解はAです。図では、ネットワークアクセスポリシー構成としてGuest-VLANが選択されています。
このポリシー構成は論理ネットワークを指していますが、その論理ネットワークの実際のアクセス値は、ゲストテンプレート、ユーザー/ホストプロファイル、またはゲストポータル内に定義されていません。FortiNAC-F 学習ガイドでは、論理ネットワークはポリシーレベルの名前をデバイス固有のアクセス値に変換し、それらの値はインフラストラクチャデバイスのモデル構成で構成されると説明しています。具体的には、インフラストラクチャデバイスのデバイス固有の構成によって構成値がデバイスに関連付けられ、論理ネットワークが作成されると、モデル化された各インフラストラクチャデバイスのモデル構成内に表示されると明記されています。
つまり、Guest-VLAN はネットワーク アクセス ポリシーによって選択される論理ネットワークであり、実際の VLAN ID、VLAN 名、SSID ロール、コントローラ グループ、またはベンダー固有のアクセス値は、関連するスイッチ、AP、コントローラ、またはファイアウォール モデル構成で設定されます。オプション B は、ゲスト テンプレートでロール、セキュリティ/アクセス値、パスワード設定、アカウントの有効期間、ログインの可用性などのゲスト アカウント プロパティが定義されるため誤りです。オプション C は、ユーザー/ホスト プロファイルでゲストの一致条件が定義されるため誤りです。
選択肢Dは誤りです。ゲストポータルは、エンドポイントのプロビジョニングに使用されるインフラストラクチャアクセス値ではなく、オンボーディングまたはログイン動作を制御するからです。