最も妥当な回答はCです。
学習ガイドによると、FortiGateがメモリ節約モードの場合、メモリ領域を回復するための保護対策が作動するとのことです。
「システム構成は変更できません」
「FortiGateは隔離措置（FortiSandbox分析を含む）をスキップする」
また、節約モード中は検査動作を減らすことができることも説明されています。
「パス（デフォルト）：FortiGateが非節約モードに戻るまで、すべての新規セッションは検査なしで通過します。」
「av-failopen設定は、フローベースのウイルス対策検査にも適用されます。」FortiOS管理ガイドでは、この動作を次のように要約しています。
「これにより、ウイルス対策スキャンなどの機能が動作方法を変更し、セキュリティを損なうことなく機能を縮小してメモリを節約します。」そのため、Cが最も適切な選択肢となります。FortiGateは、メモリを節約するために、特にウイルス対策関連の検査など、一部のプロセスの機能を縮小することができます。
他の選択肢が間違っている理由：
A は、FortiGate がデフォルトの節約モード動作として自動的に再起動しないため誤りです。再起動は自動化ステッチで構成できますが、これはオプションの管理者定義応答であり、組み込みの節約モード動作ではありません。B は、ドキュメントに FortiGate がプロキシベースの検査からフローベースの検査に切り替えるとは書かれていないため誤りです。代わりに、av-failopen 設定によっては、検査なしでトラフィックを通過させる場合があります。D は、節約モードでは一般的に正しくありません。学習ガイドには、FortiGate はメモリ使用量が極限しきい値を超えた場合にのみ新しいセッションのドロップを開始すると書かれています。「メモリ使用量が極限しきい値を超えると、検査 (フローベースまたはプロキシベース) を必要とするすべての新しいセッションがブロックされます。」したがって、検証済みの回答は C です。

正解はAとCです。
この図は、ポート1でpreserve-session-routeが有効になっていることを示しています。
設定システムインターフェース
「ポート1」を編集
set preserve-session-route enable
次
終わり
学習ガイドでは、この設定がもたらす影響について具体的に説明しています。
「有効化：FortiGateは既存のセッションルーティング情報を永続的にマークし、変更されたルートのみを新しいセッションに適用します」 また、次のように記載されています。
「現在のルートはFIBに存在している必要があります。そうでない場合、FortiGateはセッションをダーティとしてフラグ付けし、再評価します。」そして、同じページではさらに次のように説明しています。
「この設定を有効にすると、そのインターフェイスを通過するセッションはルーティングの変更の影響を受けることなく通過し続けます。ルーティングの変更は新しいセッションにのみ適用されます。ルートがFIBから削除された場合、FortiGateはセッションをダーティとしてフラグ付けし、ゲートウェイ情報をフラッシュして、セッションを再評価する必要があります。」これは次のことを証明しています。
Aが正解です。preserve-session-routeを有効にすると、既存のセッションは通常保持され、ルーティングの変更は新しいセッションにのみ適用されます。
Cが正解です。現在のルートがFIB/ルーティングテーブルから削除されない限り、セッションは変更されません。削除された場合は、FortiGateがセッションをダーティにして再評価します。
他の選択肢が間違っている理由：
Bは誤りです。アクティブなルートが削除された場合でも、FortiGateは単にセッションをダーティとしてマークしてそこで停止するわけではありません。学習ガイドには「セッションをダーティとしてフラグ付けし、再評価する」と記載されており、これはルート検索が再度実行されることを意味します。
Dは誤りです。アクティブなルートが削除されると、セッションは変更されます。FortiGateはゲートウェイ情報をフラッシュし、セッションを再評価します。
したがって、検証済みの回答はA、Cです。

正解はDです。
展示では、get router info routing-table database に静的デフォルトルートが両方とも表示されます。
0.0.0.0/0 [20/0] 経由 100.64.2.254、ポート2
0.0.0.0/0 [10/0] 100.64.1.254、ポート 1 経由
しかし、get router info routing-table all を実行すると、以下しか表示されません。
0.0.0.0/0 [10/0] 100.64.1.254、ポート 1 経由
学習ガイドでは、get router info routing-table all コマンドは FIB に到達するルート、つまり最適なアクティブ ルートを表示すると説明しています。また、このコマンドはスタンバイ ルートや非アクティブ ルートは表示せず、それらはルーティング テーブル データベースにのみ残るとも述べています。正確なルールは次のとおりです。「同じ宛先サブネットへの 2 つのスタティック ルートの距離が異なる場合、距離が小さい方がルーティング テーブルにインストールされ、距離が大きい方がルーティング テーブル データベースにインストールされます。」学習ガイドでは、ルート選択プロセスも示しています。
最も具体的なルート
最短距離
最低指標（動的ルート）
優先度が最も低い（静的ルート）
ECMP
したがって、ポート2のデフォルトルートは距離が20であるため、2番目の出力には表示されません。一方、ポート1のデフォルトルートは距離が10です。距離の短い方のルートがアクティブなルーティングテーブル/FIBにインストールされます。
他の選択肢が間違っている理由：
Aは誤りです。なぜなら、展示資料にはポート2がダウンまたは無効になっていることを示す記述がないからです。
BとCは誤りです。静的ルートの場合、優先順位は距離の後にのみチェックされます。ここでは、ルートは既に距離によって異なっているため、優先順位は決定要因になりません。
したがって、検証済みの答えはDです。

正しい記述を判断するには、get router info routing-table database の図に示されているフラグ (*、>、S、O、B) と管理距離 (AD) を分析する必要があります。
オプションAの分析（10.0.4.0/24へのBGPルートは転送情報ベースに存在しない）：
その通りです。10.0.4.0/24 のエントリを見てください。
OSPFルートが存在します：O * > 10.0.4.0/24 [110/2]。*はFIBに存在することを示し、>は選択されたルートであることを示します。
BGPルートB 10.0.4.0/24 [200/10]が存在します。この行には*フラグがありません。
理由：OSPFルートの管理距離は110です。BGPルート（iBGP）の管理距離は200です。
110は200より小さいので、OSPFが優先され、BGPルートは転送情報ベース（FIB）にインストールされません。
オプションBの分析（10.200.1.254を経由するデフォルトの静的ルートは転送情報ベースに登録されています）：
その通りです。0.0.0.0/0 のエントリを見てください。
最初のエントリは S * > 0.0.0.0/0 [10/0] で、10.200.1.254 経由です。
* フラグは、この特定のルートが FIB にインストールされていることを確認します。
2 番目の静的ルート (10.200.2.254 経由) は距離が長く ([20/0])、* フラグがないため、非アクティブです。
Cが誤りである理由：ECMP（等コストマルチパス）では、経路のコスト/優先度が同じである必要があります。ここでは、一方の静的経路のAD値は10、もう一方はAD値は20です。これらは等しくないため、ECMPは実行されません。
Dが誤りである理由：ルーティングテーブルデータベースにはアクティブなルートが表示されますが、生のリンクステートアドバタイズメント（LSA）データベースは表示されません。この出力だけでは、受信したLSAの数を特定することはできません。
参照：
FortiGate Security 7.6 学習ガイド（ルーティング）： 「ルーティングテーブルデータベースには、既知のすべてのルートが表示されます。* は、そのルートが FIB に存在することを示します。管理距離が小さいほど望ましいです。」