セキュアネットワークアーキテクト学習ガイドのトピックに関する、包括的かつ詳細な100～150語の説明：
リージョン間ADVPNショートカットの場合、各IPsecインターフェースは、そのADVPNロールに応じて設定する必要があります。
Enterprise Firewall 7.6 管理者学習ガイドには、スポークがハブに接続する場合、スポークがショートカット メッセージを受信し、動的に作成されたショートカット トンネルのネゴシエーションを開始できるように、自動検出レシーバーを有効にする必要があると記載されています。したがって、A が正解です。
ハブが IPsec を介して相互接続されている場合、ハブ間のトンネルでは auto-discovery-forwarder を有効にする必要があります。これにより、ショートカット メッセージがオーバーレイ ネットワークを通過して別のリージョンのスポークに到達できるため、B が正解となります。auto-discovery-sender は、スポークにショートカット オファーを送信するために使用されるハブ側の ADVPN インターフェイスに設定する必要があります。同様に、ハブはスポーク側のトンネルで受信側として設定されていません。

参考文献：
Fortinetテクニカルノート：RPFのデフォルト設定とルーティングテーブルのマッチング FortiGate管理ガイド：ルーティングと非対称ルーティング制御 コミュニティナレッジベース：FortiOSでのルート検索とRPFの適用

SD-WAN 7.6 エンタープライズ管理者学習ガイドには、「SDブランチとは、SD-WANスポークFortiGateデバイスと1つまたは複数の内線を持つサイトのことです」と記載されています。また、FortiSwitchとFortiAPはFortiLinkを介して有線および無線LAN接続を提供し、FortiExtenderは4G/5Gトランスポートを提供することでWAN接続を補完すると説明されています。
このガイドではさらに、管理プレーンは拡張デバイスのポートを、制御対象のFortiGateに属する論理インターフェイスとして認識すると説明しています。そのため、FortiSwitch、FortiAP、およびFortiExtenderは独立したSD-WANトポロジーノードにはならず、個別のトポロジーも必要ありません。FortiLink接続を備えたFortiGateデバイスも除外する必要はありません。
FortiExtenderは、セルラー接続を別のWANトランスポートとして導入する、自然なSD-WAN拡張機能として特別に設計されています。したがって、FortiExtenderを使用するFortiGateは、必要な容量、ルーティング、およびIPsec設計要件を満たしていれば、ハブとして機能できます。ハブが拡張機能を持たないことを義務付ける規則はありません。したがって、オプションDは、図に示されている統合トポロジーを正しく説明しています。

学習ガイドには次のように記載されています。
「FortiGateは、セッションテーブルのエントリがTCPセッションが完全に確立されていない場合（3ウェイハンドシェイクが完了していない場合）、またはUDPセッションでパケットが1つしか受信されていない場合に、そのエントリを一時的なセッションとして分類します。」これは直接的に次のことを証明しています。
Aが正解です。なぜなら、受信したパケットが1つだけのUDPセッションは一時的なものだからです。
Cが正解です。SYN/ACKを待っているTCPセッションは完全に確立されていないため、一時的なものです。学習ガイドのTCP状態表によると、ハンドシェイクはセッションがESTABLISHEDに達したときにのみ完了します。他の選択肢が間違っている理由：
Bは誤りです。UDPトラフィックが双方向で確認されると、一時セッションで説明されている「単一パケット受信」の状態ではなくなります。学習ガイドでは、UDPの場合、00は一方向、01は双方向とされています。Dは誤りです。FIN/ACKを待機しているTCPセッションは、確立後すでに終了段階にあり、「完全に確立されていない」段階ではありません。学習ガイドでは、両側がセッションを閉じた後、FortiGateはFIN/ACK後の順不同パケットの状態値5で、セッションを一時的にテーブルに保持できると説明されています。