Financeのアドレスオブジェクトは変更できるのに、Engineeringのアドレスオブジェクトは変更できないということは、Financeオブジェクトがセキュリティファブリック内の上位の権限、おそらくルートFortiGateによって管理されていることを示唆しています。FortiGateがセキュリティファブリックの一部である場合、アドレスオブジェクトやその他の設定は一元管理される可能性があります。これは、Fortinet FortiGateのセキュリティファブリックとアドレスオブジェクトの一元管理に関するドキュメントと一致しています。

https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-to-use-UDP-protocol-for-FortiGuard-web-filter/ta-p/191920

# 記号で始まるコマンドは、CLI スクリプト内でコメントとして扱われるため実行されませんでした。
不完全なコマンドは FortiGate デバイスによって認識されないため、CLI スクリプトが失敗する可能性があります。
静的ルートは CLI または GUI を使用して追加でき、CLI スクリプトは #! で始まる必要がないため、その他のオプションは正しくありません。参考資料：カスタム スクリプトの設定 | FortiManager 7.2.0 - Fortinet ドキュメント、「CLI スクリプト構文」セクション。

図の仮想ルータ冗長プロトコル（VRRP）構成は、
10.1.5.254 は仮想 IP アドレス (VRIP) として設定されており、通常は内部ネットワークのデフォルトゲートウェイとして機能します (A)。vrrp-virtual-mac を有効にすると、両方の FortiGate が同じ仮想 MAC アドレスを使用するため、フェイルオーバー時のシームレスな移行が保証されます (B)。VRRP ドメインは物理 MAC アドレスを使用しません (C)。また、優先度設定により、優先度の高い FortiGate-A がデフォルトでプライマリルータになります (D)。

BGPのADVPN設定では、ネイバーがアドバタイズできるプレフィックスを指定する必要があります。オプションAは、ネイバーにアドバタイズするBGPネットワークプレフィックスを設定するため、正解です。これは図のBGPネットワークと一致します。オプションCも正解です。BGP設定内で、ADVPNセットアップ用に設定されたネイバーグループを参照する必要があります。