BGP (Border Gateway Protocol) サマリーの出力には、ルーターの BGP ネイバー、その自律システム (AS) 番号、BGP セッションの状態、送受信されたメッセージなどのその他のメトリックに関する詳細が表示されます。
提供された BGP サマリーから:
A: 外部 BGP (EBGP) はルーティング情報を交換します。ネイバーの AS 番号がローカル AS 番号 (65117) と異なることから、これらが外部接続であることが示唆され、この結論が導き出されます。
B: ピア 10.127.0.75 との BGP セッションが確立されています。これは、状態/プレフィックス受信列に数値 (1) が表示されることで示されます。これは通常、セッションが確立され、いくつかのプレフィックスが受信されたことを意味します。
C: ルータ 100.64.3.1 では、パラメータ bfd が有効に設定されています。これは、BFD (双方向フォワーディング検出) 構成を具体的に示す追加のコンテキストまたはコマンドがなければ、サマリーから直接結論付けることはできません。
D: 表示されるネイバーは、ネイバー範囲の値が 4 に設定されたローカル ルータにリンクされています。ネイバー範囲の概念はここでは適用されません。「V」列の値 4 は BGP バージョン番号 (通常は 4) を表します。

展示に示されているコマンド出力から:
B) IKE バージョンは 2 です。これは、出力に「ver=2」があることから推測でき、IKEv2 が使用されていることを示しています。
C) 両方の IPsec SA がカーネルにロードされます。これは、「npu flags=0x0/0」の行で示され、NPU へのオフロードは発生していないことを示しています。したがって、両方のセキュリティ アソシエーションが処理のためにカーネルにロードされます。
Fortinet のドキュメントでは、使用されている IKE (インターネット キー交換) のバージョンと IPsec セキュリティ アソシエーションのロードは、VPN トンネルに関連する診断コマンドを通じて確認できると規定されています。

BGP 状態は「アイドル」で、BGP がピアとの TCP 接続を確立しようとしていることを示します。これは BGP 有限状態マシンの最初の状態であり、TCP 接続がまだ確立されていないことを意味します。
TCP 接続が失敗すると、BGP 状態は構成に応じてアクティブまたはアイドルにリセットされます。参考資料: BGP 状態とトラブルシューティングの詳細については、次の Fortinet Enterprise Firewall 7.2 ドキュメントを参照してください。
* BGPのトラブルシューティング
* BGPの仕組み

config system fortiguard でプロトコルを UDP に設定しようとしたときにコマンドが失敗する理由は、このコンテキストでは UDP がプロトコル オプションではないことが考えられます。コマンド構文が正しくないか、FortiGuard 更新のプロトコルを設定するオプションがこの方法では存在しない可能性があります。
したがって正解は D です。udp はプロトコル オプションではありません。

AD-VPN を有効にするには、SD-WAN オーバーレイ テンプレートを編集し、自動検出 VPN トグルを有効にする必要があります。これにより、必要な設定が IPsec テンプレートと BGP テンプレートに自動的に追加されます。VPN マネージャーを使用して、IPsec フェーズ 1 設定で AD-VPN を直接有効にすることはできません。参照:= ADVPN | FortiManager 7.2.0 - Fortinet ドキュメント