正解はAとCです。
この図は、ポート1でpreserve-session-routeが有効になっていることを示しています。
設定システムインターフェース
「ポート1」を編集
set preserve-session-route enable
次
終わり
学習ガイドでは、この設定がもたらす影響について具体的に説明しています。
「有効化：FortiGateは既存のセッションルーティング情報を永続的にマークし、変更されたルートのみを新しいセッションに適用します」 また、次のように記載されています。
「現在のルートはFIBに存在している必要があります。そうでない場合、FortiGateはセッションをダーティとしてフラグ付けし、再評価します。」そして、同じページではさらに次のように説明しています。
「この設定を有効にすると、そのインターフェイスを通過するセッションはルーティングの変更の影響を受けることなく通過し続けます。ルーティングの変更は新しいセッションにのみ適用されます。ルートがFIBから削除された場合、FortiGateはセッションをダーティとしてフラグ付けし、ゲートウェイ情報をフラッシュして、セッションを再評価する必要があります。」これは次のことを証明しています。
* Aが正解です。preserve-session-routeを有効にすると、既存のセッションは通常保持され、ルーティングの変更は新しいセッションにのみ適用されます。
* Cが正解です。現在のルートがFIBから削除されない限り、セッションは変更されません。
/ルーティングテーブルの場合、FortiGateはセッションをダーティにして再評価します。
他の選択肢が間違っている理由：
* Bは誤りです。アクティブなルートが削除された場合でも、FortiGateは単にセッションをダーティとしてマークしてそこで停止するわけではありません。学習ガイドには「セッションをダーティとしてフラグ付けし、再評価する」と記載されており、これはルート検索が再度実行されることを意味します。
* Dは誤りです。アクティブなルートが削除されるとセッションは変更されます。FortiGateはゲートウェイ情報をフラッシュし、セッションを再評価します。
したがって、検証済みの回答はA、Cです。

正解はAです。
デバッグフローには以下が表示されます。
* トラフィックはTCPポート211に送られます
* FortiGate のログに helper-ftp(dir=original) の実行結果が記録されます。
学習ガイドには、そのメッセージが具体的に何を意味するのかが説明されています。
この例では、run helper-ftp メッセージは、FTP セッション ヘルパーが使用されていることを示しています。通常のプロキシベースの検査では、プロトコル処理はプロトコル オプションによって制御されます。FortiOS 管理ガイドには次のように記載されています。
「プロトコルポートマッピングはプロキシベースの検査でのみ機能します。」および「ポートは、トラフィックが流れている任意のポートを検査するように変更できます。」したがって、ポリシーがプロキシベースの検査用に設定されているにもかかわらず、デバッグでポート211のFTPセッションヘルパーが表示される場合、最も可能性の高い説明は、プロトコルオプションのFTPプロトコルマッピングが、Anyにマッピングされているなど、予期しない一致を引き起こすほど広範囲であるということです。これにより、FortiGateはトラフィックをFTPとして識別し、ヘルパーを呼び出します。
他の選択肢が間違っている理由：
* B は誤りです。SSL ディープ インスペクションはこのデバッグとは無関係です。表示されているトラフィックはプレーンな TCP/211 です。
そして、重要なメッセージはSSL復号化ではなく、FTPヘルパーに関するものです。
* Cは誤りです。FTPがポート211にマッピングされていなければ、FortiGateはこのトラフィックをFTPとして扱う可能性は低くなります。観測されたrun helper-ftpは、FTP処理がトリガーされていることを示しています。
* Dは誤りです。メモリ使用量が少ない場合、通常は検査バイパスまたはブロック動作が発生し、具体的にはrun helper-ftpメッセージが発生することはありません。学習ガイドのヘルパーの例では、このメッセージはメモリ不足ではなく、セッションヘルパーの使用に関連しています。
したがって、検証済みの答えはAです。

正解はBとCです。セッションテーブルの出力にはpolicy_id=1が明確に表示されており、これはトラフィックがファイアウォールポリシーID 1に一致したことを意味します。これはオプションBを直接的に検証します。出力には、npu_state=... ips_offloadやnpu info: ... offload=8/8、ips_offload=1/1などのNPU関連のオフロードインジケーターも表示されます。これらのフィールドはセッションがハードウェアにオフロードされたことを示しているため、オプションCが正解です。学習ガイドでは、FortiGateはセッション確立後にセッションをネットワークプロセッサにオフロードできるため、後続のパケットが通常のCPU/カーネル処理をバイパスしてパフォーマンスが向上すると説明しています。また、オフロードされたセッションはCPUパスではなくネットワークプロセッサによって処理されるとも述べています。
オプションAは具体的すぎるため、提示された資料では証明されていません。出力にはNPUオフロードが表示されていますが、ハードウェアがNP7であるとは明示的に示されていません。プラットフォームまたは出力で確認されない限り、NP7であると仮定しないでください。オプションDは、VLAN関連のフィールドがvlan=0x0000/0x0000およびvtag_in=0x0000/0x0000と表示されているため、トラフィックがVLANタグ付きではないことを意味し、誤りです。

このスライドのコマンドは、すべての OSPF ネイバーの状態の概要を示します。各ネイバーについて、隣接状態と、それが DR、BDR、またはどちらでもない (DROther) かどうかを表示します。ページ 362 Enterprise_Firewall_7。
2_学習。 - ポイントツーポイントネットワークには、ポイントツーポイントリンクの両端にそれぞれ1つずつ、合計2つのピアしか存在しません。 - ブロードキャストネットワーク（マルチアクセス）は、2つ以上の接続ルーターをサポートします。また、複数の受信者へのメッセージ送信（ブロードキャスト）もサポートします。 ページ365 Enterprise_Firewall_7.2_学習。 マルチアクセスネットワークには、1つのDRと1つのBDRがあります。 ページ439 Network_Security_Support_Engineer_7.4_学習 FULL/- これはポイントツーポイントネットワークを表しています。

提供されたセッションテーブルの出力において、以下の詳細が回答の根拠となります。
ポリシーIDの一致: policy_id=1という行は、このセッションがファイアウォールポリシーIDに一致したことを直接的に示しています。
1. Fortinetのセッションテーブルのドキュメントによると、policy_idフィールドは常にこのセッションを許可したポリシーを参照するため、これは明確な指標となります。
セッションオフロード: npu_state、ips_offload という文字列、特に offload=8/8、ips_offload=1/1 などの NPU 情報セクションが存在する場合、このセッションがネットワークプロセッサユニット (NPU) にオフロードされていることを示します。Fortinet の技術文書には、両方向でゼロより大きい「offload」値 (および NPU 情報セクション) は、NPU ハードウェア処理 (高速パス) がこのトラフィックを処理していることを示しており、セッションがソフトウェアのみで処理されていないことを意味します。
その他の選択肢：
VLANタギング（vlan=0x0000/0x0000）：これは、このセッションにVLANタグが割り当てられていないことを意味します。
NP7: このコードスニペットでは、セッションを処理する実際のNPUモデルは公開されていません。表示されているオフロードパラメータは汎用的なものであり、NP7ハードウェアに固有のものではないため、セッションデータからそれを判断することはできません。
参考文献：
Fortinetテクニカルヒント：FortiGateセッションテーブルとNPUオフロード
FortiOS診断ガイド：ポリシーID、オフロード、およびVLANセッションテーブルフィールド