8.8.8.8/32 ルートは FGT-B の OSPF データベースには表示されますが、ルーティング テーブルにはインストールされていません。最も可能性の高い説明は、FGT-B がインストールをフィルタリングしているということです。

正解はAとBです。
この展示では以下の内容が紹介されています。
* オーバーライド: 無効にする
* 両メンバーは現在同期しています
* HBDEV統計情報にはポート7のみが表示されるため、これがアクティブなハートビートインターフェースです
* クラスターはHA APモードです
Aが正解である理由：
オーバーライドが無効になっている場合、フェイルオーバー後、古いプライマリが復帰し​​ても、新しいプライマリはその役割を維持します。
FortiOSの管理ガイドには次のように記載されています。
「プライマリ FortiGate がクラスタに再参加すると、セカンダリ FortiGate はプライマリ FortiGate として動作し続けます。」したがって、FGVM...649 が再起動して FGVM...650 がプライマリになった場合、FGVM...649 が再参加した後も FGVM...650 がプライマリのままになります。
Bが正解である理由：
学習ガイドには次のように記載されています。
「HAクラスタで構成されたFortiGateデバイスがハートビートインターフェイスで相互に通信を失うと、各FortiGateがプライマリデバイスの役割を引き継ぎます。」図では、HBDEV統計でポート7のみがハートビートデバイスとして表示されています。したがって、ポート7が切断され、ハートビート通信が失われると、クラスタはスプリットブレイン状態になり、両方のユニットがプライマリであると認識します。FortiOS管理ガイドでも同じ動作が確認されています。ハートビート通信の喪失により、各メンバーがプライマリであると認識します。他のオプションが間違っている理由：
* Cは誤りです。構成同期ステータスは、セカンダリメンバーがプライマリと同期しているかどうかを検出するために具体的に使用されます。メンバーが同期されなくなった場合、ステータスは同期済みから同期外に変わります。
* D は誤りです。学習ガイドでは、構成変更中に変更がコピーされる間、チェックサムが一時的に異なる可能性があると説明していますが、これがセカンダリの開始であるとは説明していません。
「同期リセット」
したがって、検証済みの回答はA、Bです。

正解はDです。受信IPsec SAがNPUにコピーされました。
この展示では以下の内容が紹介されています。
npu_flag=02
dec_npuid=1
enc_npuid=0
学習ガイドには、npu_flagフィールドの正確な意味が記載されています。
npu_flag=00 = 両方のIPsec SAがカーネルにロードされました
npu_flag=01 = アウトバウンド IPsec SA が NPU にコピーされました
npu_flag=02 = 受信 IPsec SA が NPU にコピーされました
npu_flag=03 = 送信および受信の両方のIPsec SAがNPUにコピーされます
また、次のように説明されています。「最初の IPsec パケットが受信側でオフロード可能な場合、受信側 SA が NPU にコピーされ、npu_flag が 02 に変わります。両方の SA が NPU にコピーされた後、npu_flag が 03 に変わります。」したがって、npu_flag=02 の場合、受信側 SA のみが NPU にコピーされています。そのため、D が正解です。
他の選択肢が間違っている理由：
Aは間違いです。送信専用オフロードの場合はnpu_flag=01となり、02にはなりません。
C は、オフロードされる両方向とも npu_flag=03 であり、02 ではないため誤りです。B は、dec_npuid=1 が復号化に使用される NPU ID を識別するものの、プロセッサが具体的に NP6 であるとは示していないため誤りです。学習ガイドでは、このコンテキストでは npu_flag 値を通じてオフロード状態をマッピングするだけで、このフィールドのみからの NPU モデルはマッピングしません。したがって、検証済みの答えは D です。

正解はBです。
展示内容：
ネイバー100.64.1.254はState/PfxRcd = 1を示しており、これはセッションが確立され、ローカルのFortiGateが1つのプレフィックスを受信したことを意味します。ネイバー100.64.2.254はState/PfxRcd = Activeを示しています。学習ガイドでは、BGPの状態について正確に説明しています。
接続: 3者間TCP接続が正常に確立されるまで待機しています
アクティブ: TCPセッションを確立できません
OpenSent: ピアからのOPENメッセージを待っています
OpenConfirm: ピアからのキープアライブメッセージを待機中
確立済み：ピア間でOPENメッセージとキープアライブメッセージの交換が正常に完了しました。また、State/PfxRcd列の読み方についても説明しています。
「状態が確立されていない場合、この列には BGP の状態が表示されます。状態が確立されている場合、この列にはローカル FortiGate がそのネイバーから受信したプレフィックスの数が表示されます。」したがって、ネイバー 100.64.2.254 はアクティブ状態であるため、TCP セッションを確立できなかったため、BGP 隣接関係を形成できないというのが正しい結論です。
他の選択肢が間違っている理由：
A は、BGP は複数のネイバーと独立して隣接関係を確立できるため誤りです。確立されたネイバーが他のネイバーをブロックすることはありません。C は、BGP の隣接関係はネイバーの「優先度」に基づいて確立されるわけではないため誤りです。出力には、セッションが完了してプレフィックスが交換されたため隣接関係が確立されたことが示されています。D は、同じリモート AS に 2 つのネイバーがあることは BGP では有効であり、隣接関係の形成を妨げないため誤りです。したがって、検証済みの回答は B です。

Fortinetの補助セッションは、ECMP（等コストマルチパス）およびSD-WANシナリオをサポートするように設計されており、トラフィックを複数のリンクに動的に分散する必要がある場合でも、セッションを効率的に処理できます。補助セッション設定を有効にすると、FortiGateはECMPまたはSD-WANの各パスごとにセッションテーブルエントリを追加します。つまり、ルーティングパスが変更された場合（リンクのフェイルオーバーなど）、新しいセッションが即座にアクティブ化され、NP6ネットワークプロセッサにオフロードされて高速化されるため、中断を最小限に抑えることができます。これは、高スループットの展開において大きなメリットとなります。
公式ドキュメントには、補助セッションが有効になっている場合、FortiGateはルーティングイベント後に動的に新しいセッションを作成するだけでなく、考えられるすべてのパスに対して積極的にセッションを作成すると明記されています。
これは、経路変更が発生した場合に2つのセッションが存在し、トラフィックが迅速に再ルーティングおよびオフロードされるため、パフォーマンスと信頼性が最大限に高まることを意味します。この機能がない場合、複数のパスを効率的にオフロードすることができず、経路変更によって単一のセッションの更新がトリガーされるため、フェイルオーバーのパフォーマンスが低下します。
参考文献：
FortiOS ハンドブック：セッションテーブル、ECMP、SD-WAN、および補助セッション
FortiGate NP6 アクセラレーションガイド：補助セッションの動作