SD-WAN 7.6 Core Administratorsの学習ガイドとFortiOS 7.6 Administration Guideによると、
「暗黙のルール」は、SD-WANルールリスト（ID 0）の一番下にあるデフォルトルールです。トラフィックが手動で設定されたSD-WANルールに一致しない場合にのみ評価されます。
* ポリシールートテーブルコンテキスト（オプションB）：SD-WANルールは、技術的にはポリシーベースルーティングの特殊な形式です。パケットが暗黙のルールに一致するには、まずルーティング階層を通過する必要があります。トラフィックが暗黙のルールに一致した場合、それは、より優先度の高いユーザー定義のSD-WANルールや、それ以前にトラフィックを傍受していた可能性のある手動ポリシールートテーブル内の特定のエントリに一致しなかったことを示します。
* セッション情報（オプションE）：CLIを使用してアクティブセッションを検査する場合（例：diagnose sys session list）、出力にはSD-WANサービスIDのフィールドが含まれます。トラフィックがユーザー定義ルールによって誘導されている場合は、そのルールのID（例：service_id=1）が表示されます。ただし、トラフィックが暗黙ルールにフォールスルーした場合、セッション情報にはSD-WANサービスIDは表示されません（多くの場合、0と表示されるか省略されます）。これは、暗黙ルールがユーザー定義ルールと同様に「サービス」として機能しないためです。
* ルーティング動作：暗黙ルールは標準ルーティングテーブル（RIB/FIB）ロジックに従います。スタティックルートの優先度と距離に基づいてパスを決定します。複数のパスが同じ距離と優先度を持つ場合は、v4-ecmp-mode で設定されたアルゴリズムが使用されますが、これはルーティングエンジンの機能であり、SD-WANエンジン自体の機能ではありません。
他のオプションが間違っている理由:
* オプションA: ECMPルーティングにはv4-ecmp-mode（例：source-ip-based）が使用されますが、これはFIB内の等コストパスに対する一般的なFortiOSルーティング動作の一部であり、暗黙のルールは単に
そのルーティング テーブルに決定を「引き渡す」のです。
* オプション C: トラフィックが暗黙のルールに一致すると、セッションには実際に vwl_id=0 のフラグが付けられ、ルート変更が発生した場合は潜在的にダーティになりますが、vwl_default はカリキュラムのこの特定のコンテキストで使用される標準のフラグ名ではありません。
* オプション D: 暗黙のルールはルーティング テーブル内の静的ルートで定義されている重み、距離、および優先度を尊重しますが、これらの値に関係なくトラフィックを配布しないため、これは正しくありません。

Explanation:
1. 政策ルート
2. SD-WANのルール
3. 接続ルート
4. インターネットサービスデータベース（ISDB）ルート
FortiGateは階層的な順序でルートを評価します。まずポリシールートをチェックし、次にSD-WANルール（有効になっている場合）をチェックします。その後、接続ルート、インターネットサービスのISDBルート、そして最後に、他に一致するものがない場合にはデフォルトルートを評価します。

SD-WAN ゾーン ビューでは、オーバーレイ ファクトリー ゾーンの下に展開可能な矢印やメンバー インターフェイスが表示されず、ゾーンにメンバーが含まれていないことがわかります。

エージェントレス展開では、FortiSASE SIA は PAC ファイルを使用して明示的なセキュア Web ゲートウェイとして機能し、完全なセキュリティ制御によって HTTP/HTTPS トラフィックを保護するため、エージェントがインストールされていない管理対象外エンドポイントや請負業者エンドポイントに最適です。

FortiSASE セキュリティ ダッシュボードには、完全な脆弱性の概要が表示され、影響を受けるエンドポイントが示され、自動修復の対象となる脆弱性に対する自動パッチ適用がサポートされます。