説明
FortiGate 管理ガイドによると、「証明書ベースの認証を使用するには、両方のピアで次の設定を構成する必要があります。認証方法として署名を選択し、認証に使用する証明書を選択します。ピアの証明書を発行した CA 証明書をインポートします。フェーズ 1 構成で XAUTH を有効にします。」したがって、オプション B、D、および E は、IPsec VPN ユーザーの証明書ベースの認証を実行するために FortiGate で行う必要がある構成変更を説明しているため、当てはまります。
オプション A は、ユーザー証明書が CA 証明書によって検証できるため、IPsec VPN ユーザーの PKI ユーザーを作成する必要がないため、誤りです。オプション C は、証明書ベースの認証では IKE モードがメインまたはアグレッシブのいずれにもなるため、IKE モードをメイン (ID 保護) に変更する必要がないため、誤りです。

説明
FortiAP 構成ガイドによると、「RADIUS 認証の動的 VLAN 割り当てを実行するには、RADIUS サーバーが次の RADIUS 属性を提供する必要があります: Tunnel-Private-Group-ID (ユーザーに割り当てる VLAN ID を指定します)。Tunnel-Type (VLAN に使用するトンネリング プロトコルを指定します。値は 13 (VLAN) にする必要があります)。Tunnel-Medium-Type (VLAN に使用するトランスポート メディアを指定します。値は 6 (802) にする必要があります)」。したがって、オプション A、D、および E は、VLAN 割り当てを正常に実行するために RADIUS サーバーが提供する必要がある RADIUS 属性を説明しているため、当てはまります。
オプション B は、Tunnel-Pvt-Group-ID が有効な RADIUS 属性名ではなく、Tunnel-Private-Group-ID の入力ミスであるため、誤りです。オプション C は、Tunnel-Preference が動的 VLAN 割り当てに必要な RADIUS 属性ではなく、VLAN の優先順位を指定するオプションの属性であるため、誤りです。

FG は、DHCP オプション 240 または 241 を介して FortiManager IP アドレスまたは FQDN を取得します。

説明
FortiAuthenticator 管理ガイド2 によると、「Windows Active Directory ドメイン認証により、FortiAuthenticator は Windows Active Directory ドメインにマシン エンティティとして参加し、Kerberos を使用して認証要求をプロキシできます。」したがって、オプション D は、FortiAuthenticator で Windows Active Directory ドメイン認証を有効にする目的を説明しているため、正しいです。オプション A は、FortiAuthenticator がユーザー検索の LDAP ルックアップを実行するために Windows 管理者の資格情報を必要としないため、誤りです。オプション B は、FortiAuthenticator が RADIUS ユーザーを認証するときに Windows CA 証明書ではなく、独自の CA 証明書を使用するため、誤りです。オプション C は、FortiAuthenticator が Windows AD からユーザーをインポートせず、LDAP または FSSO を使用してユーザーを同期するため、誤りです。