選択肢 A は正解です。OSPF インターフェイスのネットワーク タイプによって、ルータがどのように隣接関係を形成し、ネットワーク セグメント上で LSA を交換するかが決まります。ルータが近隣ルータになるには、ネットワーク タイプが一致する必要があります1。
選択肢 B は正解です。OSPF ルーター ID は、OSPF ドメイン内の各ルーターを識別し、隣接関係を確立するために使用されます。ルータが近隣ルータになるには、ルータ ID は一意である必要があります2。
選択肢 E は正解です。認証設定により、OSPF パケットを交換する前にルーターが相互に認証する方法が制御されます。ルータがネイバーになるには、認証設定が一致する必要があります3。
選択肢 C は不正解です。OSPF インターフェイスの優先順位設定は、ブロードキャストまたは非ブロードキャスト マルチアクセス ネットワーク上の指定ルーター (DR) とバックアップ指定ルーター (BDR) の選択に使用されます。ルータがネイバーになるために優先順位の設定は一意である必要はありませんが、DR/BDR の選択プロセスに影響します4。
選択肢 D は不正解です。OSPF リンク コストは、リンクの帯域幅に基づいて宛先ネットワークへの最短パスを計算するために使用されます。ルータが隣接ルータになるためにリンク コストが一致する必要はありませんが、リンク コストはルーティングの決定に影響します5。参照:
1: OSPF ネットワークの種類
2: OSPFルーターID
3: OSPF認証
4: OSPFインターフェースの優先順位
5: OSPFリンクコスト

IPsec VPN シナリオで常に 1 つのリモート サイトのみが接続されるようにするには、use-new または use-old のいずれかのオプションを指定して、route-overlap を使用する必要があります。この設定は、どのルートが優先されるか、およびルートの重複がどのように処理されるかを決定し、一方の接続を他方の接続よりも優先させることができます (C)。
参考文献:
* FortiOS ハンドブック - IPsec VPN

コマンド出力では、Neighbor Count が 2 であることが示されており、port3 ネットワーク (オプション A) 上に複数の OSPF ルーターがあることを示しています。NGFW-1 は、指定ルーター (オプション D) としても識別されます。参照:= OSPF | FortiGate / FortiOS 7.2.2 - フォーティネット ドキュメント、ABR 用 OSPF 構成ガイド ... - フォーティネット ... - フォーティネット コミュニティ

Engineering アドレス オブジェクトは変更できるのに、Finance アドレス オブジェクトを変更できないということは、Finance オブジェクトがセキュリティ ファブリック内の上位権限 (おそらくルート FortiGate) によって管理されていることを示唆しています。FortiGate がセキュリティ ファブリックの一部である場合、アドレス オブジェクトおよびその他の構成を一元管理できます。これは、セキュリティ ファブリックおよびアドレス オブジェクトの集中管理に関するフォーティネット FortiGate のドキュメントと一致しています。

AD-VPN を有効にするには、SD-WAN オーバーレイ テンプレートを編集し、自動検出 VPN 切り替えを有効にする必要があります。これにより、必要な設定が IPsec テンプレートと BGP テンプレートに自動的に追加されます。VPN Manager を使用して、IPsec フェーズ 1 設定で AD-VPN を直接有効にすることはできません。参考資料 := ADVPN | FortiManager 7.2.0 - フォーティネットドキュメント