説明
C: セグメント。これは正しいです。セグメントは、NSX のレイヤー 2 ブロードキャスト ドメインとレイヤー 3 サブネットを表す論理構造です。セグメントを使用すると、同じアプリケーションまたはサービスに属する仮想マシン、コンテナ、またはベアメタル ホストをグループ化して接続できます。セグメントは、分散ファイアウォール ルールのスコープとして使用することもできます。これは、ルールがセグメント 12 E: グループに出入りするすべてのトラフィックに適用されることを意味します。これは正しいです。グループは、セグメント、セグメント ポート、仮想マシン、IP アドレス、MAC アドレス、タグ、セキュリティ ポリシーなど、NSX 内のオブジェクトのコレクションを表す論理構造です。グループを使用すると、さまざまな属性やフィルターに基づいて動的なメンバーシップ基準を定義できます。グループは、分散ファイアウォール ルールのスコープとして使用することもできます。つまり、グループ メンバーシップ基準に一致するすべてのトラフィックにルールが適用されます32。

説明
VMware NSX は、複数のクラウド環境にわたって一貫したポリシー、運用、自動化を可能にするネットワークおよびセキュリティ ソリューションのポートフォリオです1。VMware NSX ポートフォリオには、次のソリューションが含まれています。
VMware NSX Data Center: あらゆるワークロードに完全な L2 ～ L7 ネットワーキング スタックとオーバーレイ サービスを提供する、データセンター ネットワークの仮想化とセキュリティのためのプラットフォーム1 VMware NSX Cloud: 一貫したネットワーキングとセキュリティを AWS や Azure などのパブリック クラウドに拡張するサービス1 VMware NSX Advanced Load Balancer: あらゆるクラウドにわたるアプリケーションのロード バランシング、Web アプリケーション ファイアウォール、分析、監視を提供するソリューション 12 VMware NSX 分散 IDS/IPS: あらゆるクラウドにわたるワークロードの分散侵入検出と防御を提供する機能 12 VMware NSX Intelligence:ネットワークとマイクロセグメンテーションの計画、可観測性、およびインテリジェンスを提供するサービス 1 VMware NSX Federation: 一貫したポリシーと運用状態の同期によるマルチサイト ネットワーキングとセキュリティ管理を可能にする機能 1 VMware NSX Service Mesh: 接続、セキュリティ保護、複数のクラスターおよびクラウドにわたるマイクロサービスを監視します1 VMware NSX for Horizo​​n: あらゆるデバイス、場所、またはネットワークにわたって安全なデスクトップとアプリケーションを提供するソリューション1 VMware NSX for vSphere: 組み込みの機能を備えた vSphere 環境にネットワークの俊敏性とセキュリティを提供するソリューションvCenter のコンソール1 VMware NSX-T Data Center: コンテナ、Kubernetes、ベア メタル ホスト、およびマルチハイパーバイザ環境をサポートするクラウド ネイティブ アプリケーション用のプラットフォーム1 VMware Tanzu Kubernetes Grid と VMware Tanzu Kubernetes Cluster は、VMware NSX ポートフォリオの一部ではありません。これらは、任意のクラウド上で Kubernetes クラスターを実行するためのソリューションです3 VMware Aria Automation は実際の製品名ではありません。これは架空の名前であり、VMware ポートフォリオには存在しません。
https://blogs.vmware.com/networkvirtualization/2020/01/nsx-hero.html/

答えはA、B、Dです。
A) 外部ゲートウェイ プロトコルとして使用できます。これは正しいです。BGP は、異なる自律システム (AS) 間でルーティング情報を交換するために使用できるプロトコルです。AS は、単一の管理制御下にあるネットワークまたはネットワークのグループです。BGP は、AS をインターネットまたはその他の外部ネットワーク上の他の AS に接続するための Exterior Gateway Protocol (EGP) として使用できます1 B) B) 4 バイトの自律システム番号をサポートします。これは正しいです。BGP は、2 バイトと 4 バイトの両方の AS 番号をサポートします。2 バイトの AS 番号の範囲は 1 ～ 65535 ですが、4 バイトの AS 番号の範囲は 65536 ～ 4294967295 です。NSX は、Tier-0 ゲートウェイの BGP 構成で 2 バイトと 4 バイトの AS 番号の両方をサポートしています2 C)ネットワークは、論理グループであるエリアに分割されます。これは間違いです。このステートメントは BGP ではなく OSPF について説明します。OSPF は、単一 AS 内で動作するもう 1 つのルーティング プロトコルで、ネットワークを複数のエリアに分割してルーティングのオーバーヘッドを削減し、スケーラビリティを向上させます。BGP はエリアの概念を使用せず、属性、ポリシー、フィルターを使用してルーティングの決定とトラフィック フローを制御します3 D) FIGRP はデフォルトで無効になっています。これは正しいです。FIGRP は Fast Interior Gateway Routing Protocol の略で、Cisco が開発した旧式のルーティング プロトコルである IGRP の拡張バージョンです。FIGRP は NSX ではサポートされておらず、Tier-0 ゲートウェイではデフォルトで無効になっています。
E) BGP はデフォルトで有効になっています。これは間違いです。Tier-0 ゲートウェイでは、BGP はデフォルトでは有効になっていません。BGP を有効にするには、NSX Manager UI または API を使用して、Tier-0 ゲートウェイ上でローカル AS 番号と BGP ネイバーを構成する必要があります。
NSX の Tier-0 ゲートウェイの BGP 構成の詳細については、次のリソースを参照してください。
VMware NSX ドキュメント: BGP 1 の構成
VMware NSX 4.x Professional: BGP 構成

VMware NSX のドキュメントによると、以下は NAT64 の 2 つの特性であり、IPv6 のみのワークロードが IPv4 のみのサーバーと通信できるようにする機能です。
NAT64 では、Tier-1 ゲートウェイをアクティブ/アクティブ モードで構成する必要があります。NAT64 はステートレス NAT 操作をサポートしているため、NAT64 を有効にするには、Tier-1 ゲートウェイをアクティブ/アクティブ モードで構成する必要があります。このモードはステートフル NAT 操作をサポートしているため、アクティブ/スタンバイ モードの Tier-1 ゲートウェイでは NAT64 はサポートされません。
NAT64 は Tier-1 ゲートウェイでのみサポートされます。Tier-1 ゲートウェイはセグメントにローカル サービスを提供するため、NAT64 を構成できるのは Tier-1 ゲートウェイのみです。NAT64 は、ルーティングと接続のためのグローバル サービスを提供する Tier-0 ゲートウェイではサポートされていません。

説明
https://docs.vmware.com/en/VMware-Validated-Design/5.0.1/com.vmware.vvd.sddc-nsxt-design.doc/GUID-741