10.0.1.240 で障害が発生した場合、FortiGate はウェブフィルタ評価リクエストの送信先として、図に示す設定に従って次のサーバ（10.0.1.244）を選択します。これは、サーバリストが優先度順に並べられており、優先度番号が最も低いサーバが最初に選択されるためです。そのサーバが利用できない場合は、次に優先度番号が低いサーバが選択され、これが繰り返されます。パブリック FortiGuard サーバは、include-default-servers オプションが有効で、すべてのカスタムサーバが利用できない場合にのみ使用されます。参考：Fortinet Enterprise Firewall Study Guide for FortiOS 7.2、132 ページ。

ネットワーク図と2台のFortiGateデバイスの存在を考慮すると、アクティブ/パッシブモードのFortinet Gate Clustering Protocol（FGCP）がFortiGateクラスタの構築に最適です。FGCPは高可用性構成をサポートし、一方のFortiGateに障害が発生した場合でも、もう一方のFortiGateがシームレスに引き継ぎ、ネットワークの継続的な可用性を確保できるように設計されています。これは、FGCPを使用した高可用性構成に関するFortinetのドキュメントでも裏付けられています。

BGPのADVPN設定では、ネイバーがアドバタイズできるプレフィックスを指定する必要があります。オプションAは、ネイバーにアドバタイズするBGPネットワークプレフィックスを設定するため、正解です。これは図のBGPネットワークと一致します。オプションCも正解です。BGP設定内で、ADVPNセットアップ用に設定されたネイバーグループを参照する必要があります。