* スポーク VPC ルーティング: トラフィックが他の VPC または外部の宛先に到達するには、スポーク VPC 内の 0.0.0.0/0 (デフォルト) ルートが Transit Gateway アタッチメントを指している必要があります。
* セキュリティ VPC ルーティング: セキュリティ VPC からのトラフィックは、検査とセキュリティ制御のために FortiGate を通過する必要があります。したがって、セキュリティ VPC の TGW サブネット ルーティング テーブル内の 0.0.0.0/0 ルートは、FortiGate の内部ポートを指している必要があります。
* FortiGate ルーティング: FortiGate の内部サブネットでは、0.0.0.0/0 ルートが Transit Gateway アタッチメントを指すように設定され、トラフィックが他の VPC に戻されるか、インターネットに到達できるようにする必要があります。
SD-WAN TGW Connect トポロジでは、トランジット ゲートウェイを介してスポーク VPC からセキュリティ VPC にトラフィックをルーティングする場合、必須の初期手順は次のとおりです。
* スポーク VPC の内部ルーティング テーブルから、0.0.0.0/0 トラフィックを TGW に向けます (オプション A): この手順は、スポーク VPC から外部ネットワーク宛てのすべてのトラフィックが Transit Gateway を経由して送信されるようにするために重要であり、これにより集中管理とセキュリティ検査が可能になります。
* セキュリティ VPC TGW サブネット ルーティング テーブルから、0.0.0.0/0 トラフィックを FortiGate 内部ポートに向けます (オプション B): セキュリティ VPC の TGW サブネットからのすべてのトラフィックを FortiGate の内部ポートにルーティングすると、トラフィックが他の宛先に進む前、またはスポーク VPC に戻る前に、FortiGate アプライアンスによって提供される必要なセキュリティ ポリシーと検査が確実に実行されます。
* セキュリティ VPC FortiGate 内部サブネット ルーティング テーブルから、0.0.0.0/0 トラフィックを TGW に向けます (オプション D): この構成により、FortiGate によって処理されるセキュリティ プロセスから返されるトラフィックが Transit Gateway を経由してルーティングされ、安全なトランジット パスの整合性が維持され、発信元のスポークまたはインターネットへの適切なルーティングが保証されます。
参考資料: これらの手順は、クラウド環境で SD-WAN ソリューションを実装するためのベストプラクティスと一致しており、Fortinet SD-WAN ドキュメントおよび AWS Transit Gateway 接続ガイドラインに詳述されているように、すべてのトラフィックがセキュリティアプライアンスを介して適切にルーティングされ、必要な制御と監視が行われるようにします。

AWS S3 バケットにある機密データ ファイルを追跡し、マルウェアから保護するには、管理者は次のものを使用する必要があります。
C:FortiCNP DLP ポリシー。
* データ損失防止 (DLP):DLP ポリシーは、機密データへの不正アクセスや共有を検出して防止するように設計されています。AWS S3 のコンテキストでは、DLP ポリシーを使用して、S3 オブジェクトに保存されている機密情報をスキャンし、データの流出や侵害を防ぐための保護対策を実施できます。
* FortiCNP 統合:FortiCNP は、クラウド環境全体にわたるセキュリティとコンプライアンスのソリューションを提供する、Fortinet のクラウドネイティブ保護プラットフォームです。管理者は、FortiCNP 内で DLP ポリシーを適用することで、S3 内の機密データが一貫して監視および保護されるようにすることができます。
参考資料:Fortinet の FortiCNP ドキュメントでは、クラウド環境内での DLP ポリシーの実装に関する情報が提供されており、AWS S3 などのクラウド ストレージ サービス内の機密データを保護する機能が強調されています。

Amazon Web Services (AWS) アカウントを FortiCNP に追加する場合は、次の 3 つの必須構成手順に従う必要があります。
* FortiCNP を通じて AWS アカウントを追加します。これは、AWS アカウントのクラウド保護を有効にするための最初のステップです。1 つまたは複数のアカウントを自動または手動で追加できます。AWS アカウント ID とアカウント名を指定する必要があります。また、必要に応じて FortiCNP に付与するオプションの権限を選択する必要があります1。
* FortiCNP がアカウントの CloudTrail を作成することを承認します。これは、FortiCNP が AWS API 呼び出しとイベントを収集して分析するために必要です。FortiCNP にアカウントの CloudTrail を作成させるか、既存のものを使用するかを選択できます。また、CloudTrail1 の集約リージョンも指定する必要があります。
* CloudFormation テンプレートを起動します。これは、FortiCNP が AWS アカウントにスタックとロールを作成するために必要です。スタックには、FortiCNP が AWS アカウントにアクセスして監視するために必要なリソースが含まれています。ロールにより、FortiCNP はそれを引き受け、ユーザーに代わってアクションを実行できます。FortiCNP1 で、カスタムまたはデフォルトのロール名と、会社用に指定された一意の UUID を入力する必要があります。
参考資料: AWS アカウントを自動的に追加する
https://docs.fortinet.com/document/forticnp/22.4.a/online-help/246021/add-aws-account-automatically

Azure クライアント シークレットは、作成時にのみ表示される 1 回限りの値です。管理者がクライアント シークレットを紛失したり忘れたりした場合、Azure ポータルから取得することはできません。ただし、新しいクライアント シークレットを作成し、それを使用して Terraform を構成することはできます。新しいクライアント シークレットを作成するには、次の手順に従う必要があります12。
* Azure ポータルにサインインし、Azure Active Directory サービスに移動します。
* 「アプリ登録」の下にあるアプリケーション名を選択します。
* 「証明書とシークレット」>「新しいクライアント シークレット」を選択して、新しいクライアント シークレットを作成します。
* クライアント シークレットの説明と有効期限を追加し、[追加] を選択します。
* 新しいクライアント シークレットの値は再度表示されないため、すぐにコピーしてください。
参考文献:
* 新しいクライアント シークレットを生成し、キー コンテナーにリンクする | Microsoft Learn
* Azure クイックスタート - Azure ポータルを使用して Key Vault からシークレットを設定および取得する | Microsoft Learn

説明
正解は C と D です。FortiGate NGFW は、ラベル認識ポリシーを使用して North-South コンテナ トラフィックを検査でき、FortiGate NGFW と FortiSandbox を使用してコンテナ トラフィックを保護できます。
コンテナ セキュリティに関する Fortinet のドキュメント1 によると、FortiGate NGFW はコンテナ インフラストラクチャのセキュリティ保護に次のような利点をもたらします。
ラベル認識ポリシーを使用してコンテナと外部ネットワーク間の North-South トラフィックを検査し、Kubernetes ラベルとメタデータに基づいて動的なポリシー適用を可能にします。
FortiSandbox と統合して、疑わしいファイルや URL をクラウドベースのサンドボックスに送信し、分析と検出を行うことで、コンテナ トラフィックに対する高度な脅威保護を提供できます。
FortiGuard セキュリティ サービスを活用して、ウイルス対策、Web フィルタリング、IPS、アプリケーション制御など、コンテナ トラフィックに関するリアルタイムの脅威インテリジェンスと更新を提供できます。
他のオプションは、次の理由で正しくありません。
FortiGate NGFW は、不要な複雑さとオーバーヘッドが生じるため、North-South トラフィック検査のために各アプリケーション コンテナの間に配置することはできません。代わりに、FortiGate NGFW をコンテナ ネットワークのエッジに導入するか、サイドカー プロキシとして導入して、入口と出口のポイントでトラフィックを検査することができます。
FortiGate NGFW はワーカー ノードに接続してコンテナを保護することはできません。コンテナ トラフィックに対する十分な可視性と制御が得られないためです。代わりに、FortiGate NGFW はネイティブの Kubernetes API とサービスを活用してコンテナ トラフィックを監視および保護できます。
1:Fortinet ドキュメント ライブラリ - コンテナ セキュリティ