正解はC. 産業制御システム（ICS）です。学習ガイドには、「ICSはOTの主要コンポーネントであり、産業プロセスを監視および制御するために使用されるシステムで構成されている」と記載されています。また、ICSには産業プロセスを管理するさまざまなデバイス、システム、制御、ネットワークが含まれており、最も一般的なタイプはSCADAと分散制御システム（DCS）であると説明されています。このことから、ICSは産業プロセスを監視および制御するための主要なOTコンポーネントであることがわかります。
他の選択肢は関連するOTコンポーネントですが、この表現に対する最適な回答ではありません。SCADAはリアルタイムデータを収集し、OT環境の可視化と制御を支援しますが、より広範なICS構造内のシステムとして説明されます。PLCデバイスはリアルタイムデータを収集して送信し、センサーとRTUをSCADAに接続します。一方、IIoTはセンサー、アクチュエータ、その他の接続されたフィールドデバイスを指します。したがって、産業プロセスを監視および制御するための包括的な主要OTコンポーネントはICSです。

正解はAとCです。
選択肢Cが正解です。プロファイルには、運用技術カテゴリと、ModbusやIEC.60870.5.104などの特定のOTアプリケーションシグネチャが明確に含まれているためです。学習ガイドには、「アプリケーション制御シグネチャを使用してOTプロトコルを検出できます」および「特定のOTプロトコルにフィルタリングできます」と記載されています。つまり、このセンサープロファイルではOTアプリケーションシグネチャが有効になっています。
オプション A が正解です。ガイドでは、アプリケーション制御は「プロトコルの検出（セッションごとに 1 つの検出）」と「メッセージ レベル（プロトコル メッセージごとに 1 つの検出）」という異なるレベルで機能すると説明されています。また、「きめ細かいメッセージ タイプの識別」にアプリケーション シグネチャを使用できるとも書かれています。図表では、IEC が示されています。
60870.5.104.Control.Functions は明示的に構成されており、プロトコルレベルの一致だけでなく、IEC メッセージ/制御レベルの詳細なシグネチャとなっています。つまり、ログ記録と制御は IEC コマンドレベルで実行できます。
オプションBは正しくありません。プロファイルには、Modbusが親プロトコルレベルでモニターとして構成されていると表示されているためです。
ガイドには「親署名が子署名よりも優先される」と記載されていますが、プロトコルレベルの検出はセッションごとに1回の検出であるため、FortiGateが必ずしも各Modbusコマンドを個別にログに記録するとは限りません。
オプションDは誤りです。なぜなら、より広範な運用技術カテゴリがブロックに設定されていても、プロファイルにはModbusおよびIEC 104の動作に関する特定のアプリケーションおよびフィルタのオーバーライドが含まれているからです。したがって、結果としてすべてのOTプロトコルが単純にブロックされるわけではありません。

正解はAです。他の識別されたデバイスでデバイス検出が有効になっています。
学習ガイドでは、デバイス識別は「セキュリティファブリックのトポロジービューにとって便利な機能」であり、「FortiGateはネットワーク内のほとんどのサードパーティ製デバイスを検出し、セキュリティファブリックのトポロジービューに追加する」と説明されています。また、インターフェースセクションでデバイス検出を有効にできること、そしてこの検出によってFortiGateは観測されたトラフィックに基づいてデバイスを識別できることも記載されています。
この図では、ツールチップに「認証が必要なデバイスが1台」と「その他の識別済みデバイスが1台」が区別されています。つまり、認証されていないデバイスはFortiGate/Fabricメンバーに関する別の問題であり、その他の識別済みデバイスは、デバイス検出が正常に機能しているためトポロジーに表示されているサードパーティ製デバイスです。したがって、正しくは、その識別済みデバイスに対してデバイス検出が有効になっていると解釈できます。
選択肢Bは誤りです。なぜなら、添付資料には、特定された他のデバイスが認証を必要とするとは記載されていないからです。
オプションCは学習ガイドでサポートされておらず、オプションDは具体的すぎる。なぜなら、展示資料にはポート3で検出が有効になったことを裏付ける証拠がないからである。

OT Security 7.6 Architect 学習ガイドのアセット ID センターとアセット管理に関する記述に基づいています。
* 脆弱性の可視性：アセットIDリストタブには、検出されたアドレス、ユーザー、脆弱性専用の列など、ITおよびOTデバイスの主要なメタデータが表示されます。
* 仮想パッチ機能: OT Security 7.6 アーキテクチャでは、「脆弱性」列は OT Security Service ライセンスによって入力され、これには「OT 脆弱性相関定義と仮想パッチ署名」が含まれます。
* 相関メカニズム：FortiGateはOTトラフィックからメタデータを抽出し、これらのシグネチャを使用して資産上の既知の脆弱性を特定します。図に示すように（8つの脆弱性が表示されています）、これらの脆弱性がアセット識別センターで識別され、相関付けられるには、仮想パッチ機能が有効になっている必要があります。
* アーキテクチャ実装：仮想パッチングはOTネットワークの「保護」レイヤーの重要なコンポーネントであり、IPSベースの仮想パッチングシグネチャを使用してネットワークレベルでエクスプロイトの試みをブロックすることにより、管理者がレガシーまたはパッチ適用不可能なPLCおよびRTUを保護できるようにします。
* 展示分析：アセット識別リストに特定された脆弱性（赤い盾の中の数字「8」）が存在することは、FortiGateが脆弱性相関をアクティブに実行していることを示しています。これは、関連するファイアウォールポリシーに仮想パッチングセキュリティプロファイルが適用されていることによる運用上の結果です。

正解はB. DatasetsライブラリとD. Chartライブラリです。
学習ガイドでは、FortiAnalyzer レポートはチャートから構成され、チャートはデータセットとフォーマットの 2 つの要素から構成されると説明しています。そこには、「FortiAnalyzer レポートはチャートに整理されたデータのセットです」および「チャートはデータセットとフォーマットの 2 つの要素から構成されます」と記載されています。さらに、「レポートのカスタマイズ」セクションでは、「デフォルトでは、チャートライブラリには 300 を超えるチャートが含まれています」と明示的に述べています。
「デフォルトでは、データセットライブラリには約400のデータセットが含まれています。」また、グラフとデータセットの両方を複製および編集したり、新しいものを作成したりできると記載されています。これは、既存のレポートを強化およびカスタマイズするまさにその方法です。
他の選択肢は、この質問に対する最適な回答ではありません。FortiView はチャートをレポートチャートにエクスポートでき、Log View は検索結果からカスタムデータセットとチャートを作成するのに役立ちますが、質問はレポート自体を強化するために使用できるオプションを尋ねています。学習ガイドでは、実際のレポートカスタマイズコンポーネントとしてチャートライブラリとデータセットライブラリが挙げられています。ダッシュボードライブラリは、このセクションでは FortiAnalyzer レポートカスタマイズライブラリとして紹介されていません。