デバイス間のメイン リンクを構成する主な目的は、セッション情報を同期して、1 つのユニットに障害が発生した場合でも、アクティブなセッションをドロップせずに他のユニットがトラフィックの処理を継続できるようにすることです。
A) レイヤー 2 でセッションと設定の同期の両方を行う。これは誤りです。FGSP は設定の同期ではなくセッションの同期に使用されるためです。
B) 両方のセッションの負荷分散と、レイヤー 2 と 3 間の設定同期を行います。FGSP は負荷分散を実行せず、設定同期には使用されません。
C) レイヤー 3 でのみ構成の同期を行います。メイン リンクは構成の同期にのみ使用されません。
D) セッションと設定の両方の同期をレイヤー 3 で実行します。FGSP セットアップのメイン リンクは、デバイス間でセッション情報を同期するために使用され、ピアリングを確立するために IP アドレスを使用するため、レイヤー 3 で動作します。

BGP の ADVPN 設定では、ネイバーがアドバタイズできるプレフィックスを指定する必要があります。オプション A は、ネイバーにアドバタイズする必要がある BGP ネットワーク プレフィックスを設定するため、正解です。これは、図の BGP ネットワークと一致します。オプション C も正解です。BGP 設定内で ADVPN セットアップ用に設定されたネイバー グループを参照する必要があるためです。

BGP の ADVPN 設定では、ネイバーがアドバタイズできるプレフィックスを指定する必要があります。オプション A は、ネイバーにアドバタイズする必要がある BGP ネットワーク プレフィックスを設定するため、正解です。これは、図の BGP ネットワークと一致します。オプション C も正解です。BGP 設定内で ADVPN セットアップ用に設定されたネイバー グループを参照する必要があるためです。

コマンド出力では、ネイバー カウントが 2 であることが示されており、ポート 3 ネットワークに複数の OSPF ルータがあることを示しています (オプション A)。NGFW-1 は指定ルータとしても識別されます (オプション D)。参照:= OSPF | FortiGate / FortiOS 7.2.2 - Fortinet ドキュメント、ABR の OSPF 構成ガイド ... - Fortinet ... - Fortinet コミュニティ

10.0.1.240 で障害が発生した場合、FortiGate は Web フィルタ評価要求のシーケンスで次のサーバを選択します。これは、図に示されている構成によると 10.0.1.244 です。これは、サーバ リストが優先度順に並べられ、優先度番号が最も低いサーバが最初に選択されるためです。そのサーバが使用できない場合は、次に優先度番号が低いサーバが選択され、以下同様に続きます。パブリック FortiGuard サーバは、include-default-servers オプションが有効で、すべてのカスタム サーバが使用できない場合にのみ使用されます。参照:= Fortinet Enterprise Firewall Study Guide for FortiOS 7.2、132 ページ。