OSPF で 10.1.10.0 プレフィックスのアドバタイズをブロックするには、distribute-list-out または route-map out を設定します。distribute-list-out は、発信ルーティング アップデートが OSPF ネイバーにアドバタイズされないようにフィルタリングするために使用されます1。route-map out もフィルタリングに使用でき、アウトバウンド ルーティング アップデートに適用されます2。参考資料:= テクニカル ヒント: OSPF でのインバウンド ルート フィルタリング - Fortinet コミュニティ、OSPF | FortiGate / FortiOS 7.2.2 - Fortinet ドキュメント

この構成では、NP (ネットワーク プロセッサ) または CP (コンテンツ プロセッサ) が明示的に無効化されていません。Fortinet Enterprise Firewall では、明示的に無効化しない限り、これらのプロセッサはデフォルトで有効化され、特定の種類のトラフィックを効率的に処理します12。参考資料:= ハードウェア アクセラレーション | FortiGate / FortiOS 7.2.2 - Fortinet ドキュメント、NSE 7 Network Security Architect - Fortinet

IKE バージョン 2 は、より柔軟で安全な認証方法を可能にする拡張認証プロトコル (EAP) をサポートしています1。IKE バージョン 2 では、安全なトンネルを確立するために最低 4 つのメッセージを交換します。これは、IKE バージョン 12 よりも効率的です。参照: = IKE 設定 | FortiClient 7.2.2 - Fortinet ドキュメント、テクニカル ヒント: IKE バージョン 1 または 2 を構成する方法... - Fortinet コミュニティ

オプションDは、Webブラウジングによく使用されるTCPプロトコルとHTTPサービスを使用して、Webサイト「www.eicar.org」へのアクセスを具体的にブロックするため、正解です。他のオプションは、間違ったプロトコル（UDP）、間違ったサービス（DNSまたはSSL）、または間違ったパターン（「eicar」ではなく「eicar」）を使用しています。
「www.eicar.org」を参照してください。参考資料:= カスタム署名の構成 | FortiGate / FortiOS 7.4.0 - Fortinet ドキュメント ライブラリ、「example.com へのアクセスをブロックする署名」セクション。

config system fortiguard でプロトコルを UDP に設定しようとしたときにコマンドが失敗する理由は、このコンテキストでは UDP がプロトコル オプションではないためと考えられます。コマンド構文が間違っているか、FortiGuard 更新のプロトコルを設定するオプションがこの方法では存在しない可能性があります。したがって、正解は D です。udp はプロトコル オプションではありません。