HA 同期の要件: FGSP では、セッション テーブルを同期するために FortiGate 間の直接通信が必要です。この同期は通常、HA ペアを接続する専用の HA リンクを介して行われます。
非対称トラフィックの考慮事項: FGSP は、クラスタ内の FortiGate ユニット間の NAT および TCP シーケンス追跡などのセッション情報を同期することにより、非対称トラフィックが正しいセッションに再参加できるようにします。
構成の詳細: 内部ロード バランサに面しているポート 2 の場合、peerip は反対側の FortiGate の対応するポート 2 IP アドレスに設定する必要があります。これにより、内部インターフェイスはセッション同期のために相互に直接通信できるようになります。これは、アクティブ/アクティブ展開において、フェイルオーバー シナリオ中にセッションが維持されることを保証するために非常に重要です。
Explanation:
FortiGate VM を使用した HA アクティブ/アクティブ ロード バランス構成では、特にセッション同期に FGSP (FortiGate Session Life Support Protocol) が使用される Microsoft Azure の場合、peerip の正しい構成は次のとおりです。

説明
B: FortiGate A と FortiGate B は 2 つの独立したデバイスです。つまり、これらはクラスタや高可用性グループの一部ではなく、同じ構成や状態情報を共有しません。これらはスタンドアロン FortiGate として構成されており、スタンドアロン構成の同期が有効になっています1。この機能により、ホスト名など、ネットワークに対して FortiGate を識別する一部の設定を除き、ほとんどの構成設定を相互に同期できます1。 D. FortiGate ホスト名は同期されません。これは、前述のように、スタンドアロン構成の同期から除外される設定の 1 つです。ホスト名は各 FortiGate デバイスの一意の識別子であり、同期プロセスによって変更されるべきではありません1。
他のオプションは、次の理由で正しくありません。
FortiGate-VM インスタンスは、事前定義されたワークロード レベルに応じて自動的にスケール アウトされません。これは、Azure 上の FortiGate-VM の自動スケーリング ソリューションの機能であり、図 2 に示されているものとは異なる展開と構成が必要です。図では、自動スケーリングをサポートしていない Azure ロード バランサーの背後にある 2 つの FortiGate-VM インスタンスの静的展開を示しています。
デフォルトでは、FortiGate は FGCP を使用しません。FGCP は FortiGate Clustering Protocol の略で、クラスタまたは高可用性グループ 3 内の FortiGate デバイス間で構成と状態情報を同期するために使用されます。ただし、図では、FortiGate がクラスタまたは高可用性グループ内になく、FGCP ではなくスタンドアロンの構成同期を使用していることが示されています。

説明
正解は C です。FortiWebCloud を使用してください。
FortiWebCloud は、パブリック クラウドでホストされている Web アプリケーションを OWASP Top 10、ゼロデイ脅威、その他のアプリケーション層攻撃から保護する SaaS クラウドベースの Web アプリケーション ファイアウォール (WAF) です1。FortiWebCloud には、API 検出と保護、ボット緩和、脅威分析、高度なレポートなどの強力な機能も含まれています2。FortiWebCloud は世界中の複数のリージョンをサポートしており、アプリケーションに最も近いリージョンを選択してトラフィック コストを最小限に抑えることができます3。
他のオプションは、次の理由で正しくありません。
FortiADC は、Web アプリケーションの負荷分散、高速化、セキュリティを提供するアプリケーション配信コントローラです。専用の WAF ソリューションではなく、FortiWebCloud4 と同じレベルの保護は提供しません。
FortiCNP は、コンテナ化されたアプリケーションにセキュリティと可視性を提供するクラウドネイティブ プラットフォームです。WAF ソリューションではなく、OWASP Top 10 の脆弱性5 から Web アプリケーションを保護するものではありません。
FortiGate は、ネットワーク セキュリティと脅威防止を提供する次世代ファイアウォール (NGFW) です。WAF ソリューションではないため、Web アプリケーションに対して FortiWebCloud と同じレベルの保護は提供されません。また、パブリック クラウドに導入するには追加の構成と管理が必要です6。
1:概要 | FortiWeb Cloud 23.3.0 - Fortinet ドキュメント2:Web アプリケーション ファイアウォール (WAF) と API 保護 | Fortinet3: [FortiWeb Cloud WAF-as-a-Service | Fortinet]4: [アプリケーション配信コントローラ (ADC) | Fortinet]5: [Fortinet クラウド ネイティブ プラットフォーム | Fortinet]6: [FortiGate 次世代ファイアウォール (NGFW) | Fortinet]

AWS で Terraform を使用して FortiGate VM をデプロイするには、管理者は以下を使用する必要があります。
B: キーペアの名前を使用します。
* Terraform と AWS SSH キー: Terraform を使用して AWS にインスタンスをデプロイする場合、デプロイ後にインスタンスへのキーベースの認証を有効にするために、SSH キー ペアの名前を指定する必要があります。
* 設定構文: Terraform 設定内の変数キー名は、AWS に保存されている SSH キーペアの名前と正確に一致する必要があります。これにより、Terraform は正しいキーペアを参照できます。
* 導入プロセス中にキーを入力して、FortiGate VM への SSH アクセスを設定します。
* Terraform 変数: Terraform 構成の変数「keyname」ブロックは、terraform.tfvars ファイルで宣言されているか、実行時に変数として渡されるキー ペア名を検索します。キー ペアの ID やフィンガープリントは必要なく、名前だけが必要です。
参考資料: AWS デプロイメントの Terraform 構成で SSH キー ペアの名前が必要であることは、Terraform AWS プロバイダーのドキュメントに概説されており、Terraform を使用してリソースをプロビジョニングする方法が指定されています。

A は不正解です。FortiGate パブリック IP はすべてのトラフィックのネクストホップではありません。FortiGate パブリック IP は、インターネットからの受信トラフィックにのみ使用されます。Azure ロード バランサーは、正常性プローブ 123 に基づいて、受信トラフィックをアクティブな FortiGate VM に分散します。FortiGate パブリック IP は、送信トラフィックや内部トラフィックには使用されません。
B は正解です。内部ロード バランサ リスナーは、送信トラフィックのネクスト ホップです。内部ロード バランサ リスナーは、アクティブな FortiGate VM に割り当てられたフローティング IP アドレスを使用して構成されます。内部ロード バランサ リスナーには、FortiGate VM の状態を監視するヘルス プローブもあります123。内部ロード バランサ リスナーは、送信トラフィックをパブリック ロード バランサ経由でインターネットに転送します。
C は不正解です。ヘルス チェックに使用される Microsoft VIP にルートを追加する必要がないためです。Microsoft VIP は、Azure ロード バランサーが FortiGate VM にヘルス プローブを送信するために使用する内部 IP アドレスです123。Microsoft VIP は Azure ネットワークの外部からはアクセスできず、FortiGate VM でルーティング構成は必要ありません。
D は、専用の管理インターフェースを負荷分散に使用できるため正解です。この導入では、ポート 4 は管理ネットワークに接続する専用の管理インターフェースとして使用されます3。専用の管理インターフェースは、構成と監視の目的で FortiGate VM にアクセスするために使用できます。専用の管理インターフェースは、HA クラスター内のプライマリ デバイスとセカンダリ デバイス間で構成とセッション情報を同期するためにも使用できます2。