正解はBです。トリガーの図では、フィルタ一致設定が「任意の1フィルタ」に設定されています。これは、定義されたフィルタのいずれかが設定された時間枠内で一致した場合にセキュリティトリガーが満たされることを意味します。請負業者が定義されたフィルタのうち2つをトリガーしたため、FortiNAC-Fはセキュリティフィルタが一致するたびにセキュリティイベントを生成するため、2つの別々のセキュリティイベントが生成されます。学習ガイドでは、一致したフィルタごとにセキュリティイベントが生成され、トリガーに複数のフィルタが含まれている場合、結果として得られるアラームに複数の一致フィルタを関連付けることができると確認されています。
セキュリティルールの図には、「ユーザー/ホストプロファイル：請負業者に一致」という項目も示されています。トリガーとなるユーザーが請負業者であるため、ユーザー/ホストプロファイルの条件が満たされます。トリガーが満たされ、ユーザー/ホストプロファイルが一致すると、FortiNAC-Fはセキュリティアラームを生成します。「アクション」が「なし」に設定されていても、アラームの生成は停止されません。これは、そのルールから自動または手動の応答アクションが実行されないことを意味するだけです。
オプションAは、請負業者のプロファイルが一致するためアラームが発生するので誤りです。オプションCは、3つではなく2つのフィルターのみがトリガーされたため誤りです。オプションDは、2つのフィルターが一致したため、1つではなく2つのイベントが発生するので誤りです。

正解はDです。レイヤ3登録または分離ネットワーク設計では、分離された登録VLANからのDHCP要求は、通常の運用DHCPサーバーによってそのVLAN上でローカルに処理されません。
その代わりに、登録VLANのDHCPリレーは、DHCPトラフィックをFortiNAC-Fのポート2に転送する必要があります。なぜなら、ポート2はキャプティブネットワークのサービスインターフェイスだからです。学習ガイドには、レイヤ3キャプティブネットワークでは、DHCPトラフィックがキャプティブネットワークからポート2に中継され、FortiNAC-Fのポート2インターフェイスは、それらのキャプティブネットワークに割り当てられたホストに対してDHCP、DNS、およびキャプティブポータルサービスを提供すると記載されています。
図では、登録 VLAN は 192.168.10.x/24 で、ゲートウェイは 192.168.10.254 です。このゲートウェイは DHCP リレーが設定される場所ですが、リレーの宛先ではありません。リレーの宛先は FortiNAC-F ポート 2 のアドレス (192.168.200.10 と表示) である必要があります。企業 DHCP サーバー 192.168.100.75 は、登録分離ではなく、本番ネットワークのアドレス指定用です。FortiNAC-F ポート 1 のアドレス 192.168.100.20 は、管理用または本番環境向けのインターフェイスであり、キャプティブ ネットワーク サービス インターフェイスではありません。したがって、DHCP リレーは 192.168.200.10 を指す必要があります。

正解はAです。FortiNAC-Fでは、デバイスプロファイリングルールは主に、未知のデバイスや信頼できないデバイスが最初に検出されたときに分類するために使用されます。学習ガイドでは、デバイスがデータベースにまだ存在しない場合、FortiNAC-Fはそれを追加し、不正デバイスとして扱い、有効になっているデバイスプロファイリングルールに対して評価すると説明しています。また、既知のデバイスの不要な繰り返し評価を避けるため、デバイスはデータベースにまだ存在しない場合にのみ、最初にデバイスプロファイリングルールに対して評価されると記載されています。
展示内容も重要です。ルールは有効になっており、「自動登録」に設定されていますが、「接続時にルールを確認」は有効になっておらず、「ルール確認間隔」は「なし」に設定されています。つまり、FortiNAC-F は、既にプロファイルされているデバイスや信頼済みデバイスが接続するたびに自動的に再検証することはありません。オプション B は、ルール確認が設定されていない限り、信頼済みデバイスが繰り返し評価されないため誤りです。オプション C は、すべてのホストが接続ごとにプロファイリング ルールで処理されるわけではないため、範囲が広すぎます。オプション D も誤りです。場所を変更しただけでは、デバイスの自動プロファイリングは強制されません。場所はルールの方法として使用できますが、ここで説明する自動評価は、不正デバイスが最初にデータベースに追加されたときに適用されます。

1+1の高可用性（HA）構成において、FortiNAC-Fは管理アクセスに主に2つの方法をサポートしています。個別のIPアドレス、または共有IPアドレス（仮想IPまたはVIPとも呼ばれます）です。共有IPオプションはレイヤー2 HA設計の一部であり、常に「アクティブ」または「制御中」状態のアプライアンスを指す単一のURLまたはIPアドレスを提供することで、管理を簡素化します。
共有IP構成が正しく機能するためには、プライマリおよびセカンダリの管理インターフェイス（ポート1）が同じサブネット上にある必要があります。これは、共有IPがアクティブユニットの物理インターフェイスに動的に割り当てられる論理アドレスであるためです。IPを所有できるのは一度に1つのユニットのみであるため、どちらのユニットがアクティブであっても、共有IPに対するARP要求に正しく応答し、ゲートウェイに到達可能であることを保証するために、両方のユニットが同じブロードキャストドメイン（レイヤ2）上に存在する必要があります。アプライアンスが異なるサブネット上にある場合（レイヤ3 HA構成）、共有IPは異なるネットワークセグメント間で「フローティング」できないため使用できません。その場合、管理者は各ユニットを固有の物理IPで管理するか、FortiNAC Managerを使用する必要があります。
「L2 HA構成の場合、[共有IPアドレスを使用する]チェックボックスをクリックして、共有IPアドレス情報を入力します。プライマリサーバーとセカンダリサーバーが同じサブネットにない場合は、共有IPアドレスを使用しないでください。共有IPアドレスはフェイルオーバーとリカバリ中にアプライアンス間を移動するため、両方のユニットが同じネットワーク上に存在する必要があります。」 - FortiNAC-F高可用性リファレンスマニュアル：共有IP構成。

1+1の高可用性（HA）構成において、FortiNAC-Fは管理アクセスに主に2つの方法をサポートしています。個別のIPアドレス、または共有IPアドレス（仮想IPまたはVIPとも呼ばれます）です。共有IPオプションはレイヤー2 HA設計の一部であり、常に「アクティブ」または「制御中」状態のアプライアンスを指す単一のURLまたはIPアドレスを提供することで、管理を簡素化します。
共有IP構成が正しく機能するためには、プライマリおよびセカンダリの管理インターフェイス（ポート1）が同じサブネット上にある必要があります。これは、共有IPがアクティブユニットの物理インターフェイスに動的に割り当てられる論理アドレスであるためです。IPを所有できるのは一度に1つのユニットのみであるため、どちらのユニットがアクティブであっても、共有IPに対するARP要求に正しく応答し、ゲートウェイに到達可能であることを保証するために、両方のユニットが同じブロードキャストドメイン（レイヤ2）上に存在する必要があります。アプライアンスが異なるサブネット上にある場合（レイヤ3 HA構成）、共有IPは異なるネットワークセグメント間で「フローティング」できないため使用できません。その場合、管理者は各ユニットを固有の物理IPで管理するか、FortiNAC Managerを使用する必要があります。
「L2 HA構成の場合、[共有IPアドレスを使用する]チェックボックスをクリックして、共有IPアドレス情報を入力します。プライマリサーバーとセカンダリサーバーが同じサブネットにない場合は、共有IPアドレスを使用しないでください。共有IPアドレスはフェイルオーバーとリカバリ中にアプライアンス間を移動するため、両方のユニットが同じネットワーク上に存在する必要があります。」 - FortiNAC-F高可用性リファレンスマニュアル：共有IP構成。