FortiManagerを使用すると、大規模なブランチ展開の大部分を、物理的なFortiGateデバイスを展開する前に準備できます。モデルデバイスを事前に作成し、適切なポリシーパッケージ、プロビジョニングテンプレート、デバイスグループ、および展開設定に関連付けることができます。したがって、Dが正解です。
メタデータ変数は、インターフェース名、ゲートウェイ、アドレス、ヘルスチェックサーバーなど、それ以外は同一のテンプレートに支店間で異なる値が含まれている場合に必要となる、デバイスごとのカスタマイズ機能を提供します。
デバイスごとのマッピングも事前に準備できるため、Cが正しい。
「ZTPテンプレート」と呼ばれる専用のプロビジョニングオブジェクトは存在しません。ZTPは、モデルデバイス、プロビジョニングテンプレート、デバイスブループリント、メタデータ変数、およびCSVベースのオンボーディングを組み合わせたものです。同様に、FortiManagerはポリシーブループリントと呼ばれるオブジェクトではなく、デバイスブループリントを使用します。したがって、AとBは、存在しない、または誤った名前のプロビジョニングメカニズムについて説明しています。

この構成では、ネットワークオーバーレイが有効になり、各オーバーレイに異なるネットワークIDが割り当てられます。SD-WAN
7.6 エンタープライズ管理者学習ガイドでは、これらの設定によってオーバーレイが区別され、互換性のないオーバーレイネットワーク間でのショートカットの確立が防止されると説明されています。したがって、正当な目的は、オーバーレイ間のショートカットを防止することです。
追加の自動検出ショートカット依存設定は、ショートカットの有効期間を制御します。親トンネルがダウンすると、ショートカットもダウンします。既存のADVPN展開をADVPN 2.0に変換するものではありません。
また、複数の正当なショートカットが同じオーバーレイを使用することを妨げるものでもありません。network-overlay enable は IPsec トンネルをオーバーレイとして識別しますが、network-overlay と異なる network-id 値を組み合わせることで、オーバーレイの分離が明確に実現されます。したがって、正解は C です。

正解はCとDです。
Dの場合、セッション出力にはproto=6（TCPを意味する）とproto_state=01が表示されます。学習ガイドでは、TCPセッションの場合、「最初の数字（左から右へ）はサーバー側の状態に関連しており、セッションが検査（フローまたはプロキシ）の対象でない場合は0になります。…2番目の数字はクライアント側の状態です。」と説明されています。また、値1はESTABLISHEDであることも示されています。したがって、proto_state=01は次のことを意味します。
* 最初の数字が0の場合は検査なし
* 2桁目の数字1 = 設立済み
これにより、TCPセッションが正常に確立されたことが確認できます。
C の学習ガイドの「認証済みユーザーのセッション」のセクションには、「認証済みユーザーからのトラフィックのセッションには、authed フラグが含まれます。さらに、ユーザー名がセッション情報に追加されます。」と記載されています。図では、セッションに user=User1 と認証状態フラグ (authd) が含まれており、このセッションが認証済みユーザーに関連付けられていることを示しています。
他の選択肢が間違っている理由：
* Aは誤りです。セッションはファイアウォールポリシーに一致しました。学習ガイドには、セッション出力に「一致するポリシーのID」が含まれると記載されています。図では、セッションにpolicy_id=1が表示されているため、ファイアウォールポリシーに一致しました。
* Bは誤りです。学習ガイドでは、gwyフィールドについて次のように説明しています。
* 最初の値 = 目的地へのゲートウェイ
* 2 番目の値 = ソースへのゲートウェイ 展示では gwy=10.1.0.254/10.1.10.1 と示されているので、次のようになります。
* ゲートウェイから宛先へ = 10.1.0.254
* ソースへのゲートウェイ = 10.1.10.1
したがって、検証済みの答えはC、Dです。

この展示では以下の内容が紹介されています。
* メモリ節約モード: オン
* 使用メモリ: 2706 MB (総RAMの89%)
* メモリ使用量しきい値赤: 2675 MB (総RAMの88%)
* 使用済みメモリ + 解放可能しきい値の極値: 2887 MB (総RAMの95%)
学習ガイドには、デフォルトのしきい値が以下のように記載されています。
* 極端 = 95%
* 赤＝88％
* 緑色 = 82%
このFortiGateはメモリ使用率が89%で、赤色のしきい値（88%）を超えているものの、極度のしきい値（95%）にはまだ達していないため、節約モードになっています。
学習ガイドでは、節約モード中に何が起こるのかを具体的に説明しています。
「プロキシベースの検査が必要なトラフィック（かつメモリ使用量が極端なしきい値を超えていない場合）：
設定システムグローバル
set av-failopen [off |パス |ワンショット]
合格（デフォルト）：すべての新規セッションは検査なしで合格します。
また、次のように書かれています。
「av-failopen設定は、フローベースのウイルス対策検査にも適用されます。」そして同じページには次のように付け加えられています。
「メモリ使用量が極値しきい値を超えると、検査が必要なすべての新規セッション（フローベースまたはプロキシベース）がブロックされます。」したがって、デフォルト設定でメモリ使用量が極値しきい値を下回っている場合、FortiGate は検査が必要な新規セッションを許可しますが、検査はスキップします。これは C と一致します。
他の選択肢が間違っている理由：
* Aは誤りです。デフォルトの動作ではプロキシベースの検査済みセッションをブロックしません。デフォルトはパスであり、検査なしで通過します。
* Bは誤りです。メモリがさらに6%増加すると、95%に達し、これは極端な閾値です。その時点で、学習ガイドには、検査が必要なすべての新規セッションがブロックされると記載されています。
* Dは誤りです。FortiGateは、メモリ使用量が極限しきい値を超えた場合にのみ、検査対象の新規セッションをすべてブロックします。そして、図表では、現在のメモリ使用量は95%ではなく89%であることが示されています。

正解はDです。
学習ガイドには、ipsmonitorテストの具体的な使用方法が示されています。
* 1: IPSエンジン情報を表示する
* 2: IPSエンジンの有効/無効状態を切り替える
* 5: バイパス状態を切り替える
* 99: すべてのIPSエンジンを再起動して監視します
そのため、診断テストアプリケーション ipsmonitor 5 はバイパス状態を切り替えるために使用され、これは IPS バイパスモードを有効にすることに相当します。
他の選択肢が間違っている理由：
* Aは間違いです。IPSエンジンを無効にするのはオプション2であり、オプション5ではありません。
* Bは誤りです。学習ガイドでは、オプション5をIPSセッション情報として定義していません。
* Cは間違いです。すべてのIPSエンジンとモニターを再起動するのはオプション99であり、5ではありません。
したがって、検証済みの答えはDです。