7.6の学習ガイドでは、ルート選択の順序について説明しています。
「ルート選定プロセス」
最も具体的なルート
最短距離
最低指標（動的ルート）
優先度が最も低い（静的ルート）
ECMP（スタティック、BGP、およびOSPFルート）
そして、次のように述べられています。
「ネットマスク、距離、メトリック、優先度が同じルートが複数存在する場合、FortiGateはそれらすべてのルート間でトラフィックを共有します。これは等コストマルチパス（ECMP）と呼ばれます。」FortiOS管理ガイドでは、ECMPの前提条件について説明しています。
「経路は同じ宛先とコストを持つ必要があります。静的経路の場合、コストには距離と優先度が含まれます。」図では、カーネル/FIBの出力に、2つのデフォルト経路が次のように示されています。
gwy=100.64.1.254 dev=3 (ポート1) prio=0
gwy=100.64.2.254 dev=6 (ポート2) prio=10
どちらもデフォルトルートですが、優先順位が異なります。FortiGateはトラフィック転送にFIB/カーネルを使用するため、静的ルートの優先順位が同じになるまでECMPは実行されません。学習ガイドにも、FIBは標準ルーティングを実行するために使用されるテーブルであると記載されています。したがって、2つのデフォルトルートをECMPの対象とするには、管理者は優先順位を同じにする必要があります。
port2の優先度は既に10なので、必要な変更はport1のデフォルトルート優先度を10に設定することです。
他の選択肢が間違っている理由：
Aは誤りです。snat-route-changeは、既存のSNATセッションがルーティングの変更にどのように反応するかに影響し、静的ルートがECMPの対象となるかどうかには影響しません。Bは誤りです。port2を優先度1に変更しても、port1の優先度0とは一致しないため、ルートはECMPのコストが等しくならないからです。Cは誤りです。preserve-session-routeは、ルーティングの変更後の既存セッションのルートの永続性に影響し、ECMPの対象となるかどうかには影響しません。

この展示には、以下の重要なデバッグ行が含まれています。
start_search_dn-base: ' DC=TAC,DC=ottawa,DC=fortinet,DC=com ' filter:sAMAccountName=jsmith get_all_dn-Found DN 1:CN=John Smith,CN=Users,DC=TAC,DC=ottawa,DC=fortinet,DC=com 学習ガイドでは、通常のバインドでは、LDAP認証には4つのステップがあり、ステップ2では、FortiGateがLDAPツリーを検索してユーザーのDNを見つけると説明されています。
「2番目のステップでは、FortiGateはLDAPデータベースで検索クエリを実行してユーザーの場所、つまりユーザーのDNを見つけます。ユーザーが見つかった場合、サーバーはユーザーのDNを返信します。」また、ステップ2のリアルタイムデバッグについては、次のように記載されています。
fnbamd_ldap_build_dn_search_req-base メッセージは、FortiGate がステップ 2 を実行していることを示しています。
LDAPツリーでユーザーを検索しています。このメッセージには、ベースブランチ（識別名設定）と、ユーザーを見つけるために使用された属性名が含まれています。LDAPサーバーがユーザーを見つけた場合、出力にはユーザーの完全なDNが表示されます。これは直接的に次のことを証明しています。
Dが正解です。デバッグログにはステップ2：検索リクエストが表示されています。
Aが正しい理由は、ベースDNと検出されたDNがDC=TAC,DC=ottawa,DC=fortinet,DC=comの下にあり、これはLDAPドメイン/ツリーのルートTAC.ottawa.fortinet.comに対応しているからです。他の選択肢が間違っている理由は次のとおりです。
Bは、ユーザーの資格情報とのバインドはステップ3であり、ここに示されているステップではないため誤りです。学習ガイドには「ステップ3 - ユーザー資格情報のバインド」とあり、これは後でfnbamd_ldap_build_userbind_req / __ldap_build_bind_req-Binding to ' CN=John Smith... 'で行われると示されています。Cは、ユーザーグループ情報の収集はステップ4であり、図に示されているステップではないため誤りです。学習ガイドには「最後のステップはユーザーグループ情報の取得です」とあり、ステップ4はAttrクエリ/memberOf検索で示されています。

正解はAです。
学習ガイドでは、診断デバッグ評価テーブルについて明確に説明しており、各サーバーIPについて出力に「ラウンドトリップ遅延」が表示されると述べています。つまり、RTT値はFortiGateがリクエストを送信し、そのFortiGuardサーバーから応答を受信するまでにかかる時間を表しています。
FortiOSの管理ガイドも、次のように述べてこれを裏付けています。
「各サーバーは2分ごとに往復時間（RTT）を計測されます。」
他の選択肢が間違っている理由：
* Bは誤りです。パケット損失はCurr LostとTotal Lostで別々に表示されますが、RTTは往復遅延です。
* C は誤りです。ライセンス検証の動作は、RTT 値自体ではなく、I = Initial などのフラグによって示されるからです。
* D は間違いです。文書には RTT が固定値 10 から始まるとは書かれていません。ラウンドトリップ遅延として動的に測定されます。したがって、検証済みの答えは A です。

正解はAとBです。
この展示では以下の内容が紹介されています。
オーバーライド: 無効にする
両メンバーは現在同期しています
HBDEV統計情報にはport7のみが表示されるため、これはクラスターがHA APモードになっているアクティブなハートビートインターフェイスです。Aが正しい理由：
オーバーライドが無効になっている場合、フェイルオーバー後、古いプライマリが復帰すると、新しいプライマリがその役割を引き継ぎます。
FortiOSの管理ガイドには次のように記載されています。
「プライマリ FortiGate がクラスタに再参加すると、セカンダリ FortiGate はプライマリ FortiGate として動作し続けます。」したがって、FGVM...649 が再起動して FGVM...650 がプライマリになった場合、FGVM...649 が再参加した後も FGVM...650 がプライマリのままになります。
Bが正解である理由：
学習ガイドには次のように記載されています。
「HAクラスタで構成されたFortiGateデバイスがハートビートインターフェイスで相互に通信を失うと、各FortiGateがプライマリデバイスの役割を引き継ぎます。」図では、HBDEV統計でポート7のみがハートビートデバイスとして表示されています。したがって、ポート7が切断され、ハートビート通信が失われると、クラスタはスプリットブレイン状態になり、両方のユニットがプライマリであると認識します。FortiOS管理ガイドでも同じ動作が確認されています。ハートビート通信の喪失により、各メンバーがプライマリであると認識します。他のオプションが間違っている理由：
C は、構成同期ステータスがセカンダリ メンバーがプライマリと同期しているかどうかを検出するために具体的に使用されるため、誤りです。メンバーが同期されなくなると、ステータスは同期済みから同期外に変わります。D は、構成変更中に変更がコピーされている間、チェックサムが一時的に異なる場合があることを学習ガイドで説明していますが、これをセカンダリが「同期リセット」を開始するとは説明していないため、誤りです。したがって、検証済みの回答は A、B です。