FortiOS 管理者ガイド：静的ルーティング、SNAT ルート変更機能

正解はAとDです。
デバッグ出力には以下が表示されます。
* RADIUSサーバー「RadiusServer」にRADIUSリクエストを送信しました: IP=172.25.188.164 ... ユーザー= "student" (CHAPを使用)
* RADIUSサーバー「RadiusServer」172.25.188.164(0) の結果は 0 です
* リクエスト2に対して結果0を送信します
学習ガイドでは、RADIUS のリアルタイムデバッグにおいて、FortiGate がクエリしている RADIUS サーバーの IP アドレスを表示すると説明されています。例では、FortiGate が「IP アドレス 10.0.13.130 の RADIUS サーバーにアクセス要求を作成する」とあり、「サーバーに radius req を送信しました... IP=10.0.13.130」という行が表示されます。したがって、あなたの図では、クエリされたサーバーは明らかに 172.25.188.164 であり、A が正解です。
学習ガイドには、以下のことも記載されています。
「メッセージ fnbamd_comm_send_result-Sending result 0 は、認証が成功し、FortiGate が Access-Accept メッセージを受信したことを示しています。」あなたの提示した資料も Sending result 0 で終わっているので、D が正解です。
他の選択肢が間違っている理由：
* Bは誤りです。結果0は認証成功を意味し、失敗を意味するものではありません。
* C は誤りです。デバッグログには CHAP の使用が明示的に示されており、学習ガイドにはサポートされている RADIUS スキームとして CHAP、PAP、MS-CHAP、MS-CHAPv2 が記載されています。
* E は間違いです。学習ガイドには、2 要素認証では Access-Challenge 応答が必要になると記載されています。「サーバーで 2 要素認証が有効になっている場合、応答は Access-Challenge メッセージです」。あなたの図表では、チャレンジではなく、成功結果 0 / Access-Accept が示されています。
したがって、検証済みの回答はA、Dです。

正解はCです。セッションはNPUを使用してオフロードされます。
学習ガイドに記載されている具体的なセッション例は以下のとおりです。
* proto=6 # これはTCPセッションです
* expire=3599 # セッションは1秒後ではなく、3599秒後に期限切れになります
* hook=post dir=org act=snat 10.9.31.117:45388- > 200.8.57.5:443(10.1.0.3:45388)
* hook=pre dir=reply act=dnat 200.8.57.5:443- > 10.1.0.3:45388(10.9.31.117:45388)
* npu情報: ...オフロード=8/8 ...
* また、スライドには「NP6を使用して両方向にオフロードします」と明記されています。学習ガイドでもこの点が明確に説明されています。
「ハードウェアアクセラレーションのカウンタ - npu info フィールドが存在する場合、セッションがハードウェアアクセラレーションにオフロードされていることを示します。この例では、ネットワークプロセッサ (NP) 6 を使用して双方向のトラフィックがオフロードされており、これは値 8 で表されます。」他のオプションが間違っている理由:
* Aは誤りです。expire=3599ではなく1です。duration=1フィールドは、セッションが1秒間存在したことを意味するのであって、1秒後に期限切れになることを意味するものではありません。
* Bは誤りです。元のセッションは10.9.31.117からリモートサーバー200.8.57.5:443へのものです。IPアドレス10.1.0.3はSNAT変換後の送信元アドレスであり、最終宛先ではありません。
* D はこの単一選択式の質問に対する最適な回答ではありません。確かに応答は元のクライアントに DNAT で返されますが、この展示の学習ガイドで強調されている正確な検証済みの要点は NPU オフロード状態です。

正解はDです。
この展示では以下の内容が紹介されています。
セッション数=591
衝突=162
メモリテンションドロップ=0
TCPセッション：
166 州なし
1 確立された状態
3 SYN_SENT状態
TIME_WAIT状態の2
学習ガイドでは、TCPプロトコルの状態と状態を明示的に説明しています。
「送信側と受信側の両方でセッションが閉じられると、FortiGate はそのセッションをセッション テーブルに数秒間保持し、FIN/ACK パケットの後に順不同で到着する可能性のあるパケットに対応できるようにします。これが状態値 5 です。」 diagnose sys session stat では、図に 2 が TIME_WAIT 状態として表示されています。TIME_WAIT は状態値 5 なので、これらは順不同で到着する可能性のあるパケットに対応するために一時的に保持されるセッションです。したがって、D が正解です。
他の選択肢が間違っている理由：
Aは誤りです。session_count=591はセッションの総数ですが、表示されているTCPセッションの合計は172（166 + 1 + 3 + 2）に過ぎません。したがって、表にあるすべてのセッションがTCPセッションであるとは限りません。
Bは間違いです。学習ガイドには、空きメモリ不足のために削除されたセッション数はmemory_tension_dropで示されると記載されていますが、展示図では162ではなく0となっています。
Cは誤りです。学習ガイドでは、一時的/オープンなTCPセッションを完全に確立していないものと定義していますが、図表にはNONE状態の166個すべてが「3ウェイハンドシェイクの完了を待っている」とは明記されていません。表示されている状態から最も明確に裏付けられている記述は、順不同パケットのために保持されている2つのTIME_WAITセッションです。
したがって、検証済みの答えはDです。