選択肢 A は正解です。FortiGate CPU は、接続の確立を高速化し、CPU 負荷を軽減するために、TCP セッションの最初のパケットを NP にオフロードします1。この機能は TCP オフロードと呼ばれ、NP6 以降を搭載した FortiGate モデルではデフォルトで有効になっています2。
NP は IPS シグネチャ マッチングを提供しないため、オプション B は不正解です。NP はパケット転送と暗号化/復号化機能のみを処理し、IPS 署名の照合はコンテンツ プロセッサ (CP) または CPU3 によって実行されます。
オプション C は、各ファイアウォール ポリシーの NP を無効にするコマンドが np-acceleration disable に設定されており、np-acceleration st が Loose4 に設定されていないため、不正確です。このコマンドを使用すると、マルチキャスト、ブロードキャスト、非 IP パケットなど、特定のトラフィック タイプが NP にオフロードされるのを防ぐことができます5。
オプション D は不正解です。NP はセッション キーまたは IPSec SA をチェックしません。NP は IPSec 暗号化/復号化およびトンネリング機能のみをオフロードし、セッション キーと IPSec SA は CPU によって管理されます。参照:
1: TCPオフロード
2: ネットワークプロセッサ (NP6、NP6XLite、NP6Lite、および NP4)
3: コンテンツプロセッサ (CP9、CP9XLite、CP9Lite)
4: ファイアウォール ポリシーの NP オフロードの無効化
5: NP ハードウェア アクセラレーションによりパケット フローが変化する
6: IPSec VPN の概念

10.0.1.240 で障害が発生した場合、FortiGate は Web フィルター評価リクエストのシーケンス内の次のサーバーを選択します。展示に示されている構成によれば、これは 10.0.1.244 です。これは、サーバー リストが優先順位に従って並べられており、優先順位の番号が最も低いサーバーが最初に選択されるためです。そのサーバーが使用できない場合は、次に優先順位が低いサーバーが選択され、以下同様に続きます。パブリック FortiGuard サーバーは、include-default-servers オプションが有効で、すべてのカスタム サーバーが使用できない場合にのみ使用されます。参考資料 := FortiOS 7.2 用フォーティネット エンタープライズ ファイアウォール スタディ ガイド、132 ページ。

オプション B は正解です。セキュリティ ファブリック内の各 FortiGate は、一元的なログ記録と分析のために FortiAnalyzer にログを送信できるからです12。これにより、単一のコンソールからセキュリティ ファブリック全体を監視および管理し、集約されたレポートとダッシュボードを表示できるようになります。
ルート FortiGate が FortiAnalyzer にログを送信できる唯一のデバイスではないため、オプション A は不正解です。ルート FortiGate は、セキュリティ ファブリックを開始し、他の FortiGate デバイスの中央連絡先として機能するデバイスです3。ただし、FortiAnalyzer の唯一のログ ソースである必要はありません。
NAT または UTM を実行している FortiGate デバイスが FortiAnalyzer にログを送信できる唯一のデバイスではないため、オプション C は不正解です。これらのデバイスは、ファイアウォール、ウイルス対策、Web フィルタリングなど、デバイスを通過するトラフィックに対して追加のセキュリティ機能を実行できます4。ただし、セキュリティ ファブリックでログを生成するデバイスはそれだけではありません。
オプション D は不正解です。セキュリティ ファブリックでセッションを処理した最後の FortiGate が、FortiAnalyzer にログを送信できる唯一のデバイスではないからです。最後の FortiGate はセッションを終了し、最終的なセキュリティ ポリシーを適用するデバイスです5。ただし、セッション情報を FortiAnalyzer に報告する唯一のデバイスである必要はありません。参照:
1: セキュリティ ファブリック - フォーティネットドキュメント1
2: FortiAnalyzer デモ 6
3: セキュリティ ファブリック トポロジ
4: セキュリティファブリックUTMの機能
5: セキュリティ ファブリック セッションの処理

# 記号で始まるコマンドは、CLI スクリプトではコメントとして扱われるため、実行されませんでした。
不完全なコマンドは、FortiGate デバイスによって認識されないため、CLI スクリプトが失敗する可能性があります。
静的ルートは CLI または GUI を使用して追加でき、CLI スクリプトは #! で始まる必要がないため、他のオプションは正しくありません。参考資料 := カスタム スクリプトの構成 | FortiManager 7.2.0 - Fortinet ドキュメントの「CLI スクリプト構文」セクション。

* オプション A は正解です。ファブリック オブジェクトが無効に設定されている場合、FortiGate ツール上のアドレス オブジェクトはダウンストリーム デバイスと同期されません。このオプションは、アドレス オブジェクトをセキュリティ ファブリック内の他の FortiGate デバイスと共有するかどうかを制御します1。
* オプション C は正解です。ファブリック オブジェクト統合がローカルに設定されている場合、ダウンストリーム FortiGate はツール FortiGate からアドレス オブジェクトを受信しません。このオプションは、ダウンストリーム FortiGate がルート FortiGate からのアドレス オブジェクトを使用するか、それとも独自のローカル アドレス オブジェクトを使用するかを制御します2。
* オプション B は不正解です。ルート FortiGate では、configuration-sync がデフォルトで有効に設定されています。つまり、ファブリック オブジェクト オプション 3 で無効にされない限り、アドレス オブジェクトがダウンストリーム デバイスと同期されます。
* オプション D は不正解です。ダウンストリームの FortiGate では、configuration-sync がデフォルトでローカルに設定されています。これは、fabric-object-unification オプション 4 によってオーバーライドされない限り、ルート FortiGate からアドレス オブジェクトを受信することを意味します。参考文献:
※1：FortiManager5から同期されるグループアドレスオブジェクト
※2：セキュリティファブリックのアドレスオブジェクト統合6
*3: 構成の同期7
*4: 構成の同期7
* : セキュリティ ファブリック - フォーティネットドキュメント