FortiSwitchのダイナミックルーティングでは、ルーティングプロセスに参加するために特定の種類のインターフェースが利用されます。使用可能なインターフェースの種類は次のとおりです。
* ループバックインターフェース (B): ループバックインターフェースは常にアップ状態の仮想インターフェースであり、安定したインターフェースが求められるルーティングプロトコルに最適です。ルーターIDの確立やルーティング情報のより確実な管理によく使用されます。
* スイッチ仮想インターフェイス（C）：スイッチ仮想インターフェイス（SVI）はVLANに割り当てられ、IPアドレスを割り当てることができるため、レイヤー3ルーティングに参加できます。SVIはスイッチ上の異なるVLAN間のルーティングに不可欠であり、動的ルーティングプロトコルに参加してネットワークをアドバタイズしたり、ルーティングを決定したりできます。
物理インターフェース (D) および検出された管理インターフェース (A) は、通常、FortiSwitch のコンテキストでの動作のために動的ルーティング プロトコルによって直接使用されることはありません。
参考資料:これらのインターフェースが動的ルーティングプロトコルとどのように相互作用するかの詳細については、Fortinetの公式ドキュメントサイトにあるFortiSwitchのドキュメントを参照してください:Fortinet製品ドキュメント

FortiSwitchOS 7.6管理ガイドおよびFortiSwitch 7.6スタディガイドによると、MACベース、IPベース、プロトコルベースのVLAN割り当ては、動的VLAN割り当ての方法です。これらの機能により、スイッチは着信トラフィックを分類し、接続されている物理ポートだけでなく、パケットの属性に基づいて特定のVLANに割り当てることができます。3 これらの方法の主な利点は、802.1X認証（オプションD）と同様の動的セグメンテーションの利点が得られることです。現代のネットワークでは、セキュリティ要件が異なるデバイス（IoTデバイス、プリンター、ワークステーションなど）が、同じ物理スイッチポートに接続されることがよくあります。802.1Xは動的セグメンテーションの「ゴールドスタンダード」ですが、クライアントデバイスにサプリカントが必要です。4 802.1Xをサポートしていないデバイスの場合、MACベースまたはプロトコルベースの割り当てで同様の結果が得られます。つまり、スイッチによってデバイスが識別されるとすぐに、指定されたセキュアセグメント（VLAN）に自動的に配置されます。
* MAC ベース:送信元 MAC アドレスに基づいて VLAN を割り当てます。
* IP ベース: 送信元 IP アドレスまたはサブネットに基づいて VLAN を割り当てます。
* プロトコルベース: イーサネット タイプ (IPv4、IPv6、AppleTalk など) に基づいて VLAN を割り当てます。
オプションAは不正解です。これらの機能は802.1Xを「無効化」するのではなく、補完するものです。オプションBは不正解です。これらの特定の割り当てタイプは、RADIUSサーバーを介さずにスイッチ上でローカルに設定できるためです。
オプション C は、デバイス タイプまたはトラフィックを明示的に確認して割り当てを行うため、これらの機能の動作とは逆になります。

FortiSwitchOS 7.6管理ガイドおよびFortiSwitch 7.6スタディガイドによると、スイッチポート上でVLANがどのように処理されるかを理解することは、ネットワークセグメンテーションの基本です。FortiSwitchポートは、トラフィックがインターフェースに入る（イングレス）か、インターフェースから出る（エグレス）かによって動作が異なります。
まず、ポートにネイティブVLANを1つだけ割り当てることができます（オプションC）。ネイティブVLAN（PVIDまたはポートVLAN IDと呼ばれることもあります）は、ポートに到着するタグなしフレームに割り当てられるデフォルトの内部IDです。管理環境では、通常、FortiGateのスイッチコントローラによって設定されます。設計上、スイッチの内部転送ロジックに曖昧さが生じないようにするため、1つの物理インターフェースはタグなし入力トラフィックのプライマリブロードキャストドメインに1つしか属することができません。
次に、タグなしVLAN設定は出力トラフィックにのみ適用されます（オプションB）。「許可VLAN」リストはポートを通過できるタグ付きトラフィックを定義しますが、「タグなしVLAN」リストは、フレームが物理ポートから送信される前にスイッチによって削除されるVLANタグを指定します。
これは、標準の PC やプリンターなど、802.1Q タグ付けをサポートしていないデバイスを接続する場合に重要です。
誤ったオプションについて: オプション A は、「タグなし」リストでは入力ルールが定義されていないため、正しくありません。入力は、タグなしパケットの場合はネイティブ VLAN によって、タグ付きパケットの場合は許可リストによって制御されます。
オプション D は不正解です。管理された FortiLink 環境では、集中管理と一貫性を確保するために、すべての VLAN 割り当てを FortiGate のスイッチ コントローラを通じて実行する必要があります。

「MSTPはRSTPに基づいています」ので、ポートロールの選択とルートブリッジの選択は同じです。参考：
FortiSwitch 7.2 学習ガイド、187 ページ

FortiSwitchOS 7.6 管理ガイドおよび NSE 5 FortiSwitch 学習ガイドによると、アクセス制御リスト (ACL) は、スイッチ ポートに出入りするトラフィックを細かく制御するために使用されます。
ACL は、分類子 (MAC アドレス、IP アドレス、VLAN ID などの基準に基づいて特定のトラフィックを一致させる) を定義し、一致したトラフィックに特定のアクションを適用することによって機能します。
ドキュメントでは、ACL アクションを次の 3 つのグループに明示的に分類しています。
* トラフィック処理：このカテゴリには、フレームの物理的な処理を指示するアクションが含まれます。公式ドキュメントに記載されている有効なアクションには、count（パケット量の追跡）、drop（トラフィックのブロック）、redirect（フレームを元の宛先ではなく特定の物理ポートまたはインターフェースに転送する）、mirror（コピーを監視ポートに送信する）などがあります。
* サービス品質（QoS）：このカテゴリは、トラフィックの優先順位付けと帯域幅管理に重点を置いています。レート制限、CoS/DSCP値の再マーク、出力キューの設定（例：パケットを0～7の特定のキュー番号に割り当てる）などのアクションが含まれます。
* VLAN:これにより、外部VLANタグフレームの設定などの変更が可能になります。
質問では具体的に「トラフィック処理アクション」について尋ねられています。7.6のドキュメントによると、「トラフィック処理」アクションヘッダーには、「フレームを別のポートにリダイレクトする」（オプションA）と「フレームをドロップする」（オプションD）が明示的に定義されています。「トラフィックを高優先度出力キューに割り当てる」（オプションB）はACLが実行できる有効なアクションですが、技術的にはトラフィック処理アクションではなくQoSアクションに分類されます。「フレームを暗号化する」（オプションC）は、FortiSwitchハードウェアではサポートされていないACLアクションです。暗号化は通常、上位レイヤーで処理されるか、特定のモデルでは専用のMACsec設定を介して処理されるためです。