図に示すコマンド出力から:
B: IKE バージョンは 2 です。これは、出力に「ver=2」があることから推測でき、IKEv2 が使用されていることを示しています。
C: 両方の IPsec SA がカーネルにロードされます。これは 'npu flags=0x0/0' の行で示され、NPU へのオフロードが行われていないことを示しています。したがって、両方のセキュリティ アソシエーションが処理のためにカーネルにロードされます。
Fortinet のドキュメントでは、使用されている IKE (インターネット キー エクスチェンジ) のバージョンと IPsec セキュリティ アソシエーションのロードは、VPN トンネルに関連する診断コマンドを通じて確認できると規定されています。

「シングルソース」オプションは、常に1つのリモートサイトのみが接続されることを保証します。これは、質問の要件と一致しています。このオプションは、同じ送信元ネットワークと宛先ネットワーク間に複数のVPNトンネルが確立されることを防ぎ、最新のトンネルのみをアクティブにします。これは、図に示すように、複数のリモートサイトが同じIPアドレス範囲を持つシナリオで役立ちます。参考：Fortinet Enterprise Firewall Study Guide for FortiOS 7.2、142ページ。

www.facebook.com へのアクセスは、URL フィルタの設定に基づいてブロックされています。図では、URL フィルタ セクション 1 で URL「www.facebook.com」が「ブロック」に設定されていることが示されています。参考：Fortigate: Fortigate での Web フィルタ機能の設定方法、Web フィルタ | FortiGate / FortiOS 7.0.2 | Fortinet ドキュメントライブラリ、FortiGate HTTPS Web URL フィルタリング ... - Fortinet ... - Fortinet コミュニティ

Financeのアドレスオブジェクトは変更できるのに、Engineeringのアドレスオブジェクトは変更できないということは、Financeオブジェクトがセキュリティファブリック内の上位の権限、おそらくルートFortiGateによって管理されていることを示唆しています。FortiGateがセキュリティファブリックの一部である場合、アドレスオブジェクトやその他の設定は一元管理される可能性があります。これは、Fortinet FortiGateのセキュリティファブリックとアドレスオブジェクトの一元管理に関するドキュメントと一致しています。