展示品を参照してください。

展示物には、ネットワーク図、仮想 IP、IP プール、ファイアウォール ポリシーの構成情報が含まれています。
WAN (ポート 1) インターフェイスの IP アドレスは 10.200.1.1/24 です。
LAN (ポート3) インターフェースの IP アドレスは 10.0.1.254/24 です。
最初のファイアウォール ポリシーでは、IP プールを使用して NAT が有効になっています。
2 番目のファイアウォール ポリシーは、宛先アドレスとして VIP で構成されます。
IP アドレス 10.0.1.10 のワークステーションからのインターネット トラフィックをソース NAT (SNAT) するために使用される IP アドレスはどれですか。
正解:D
LAN から WAN へのソース NAT は、アドレスが 10.200.1.100 に設定された IPPOOL を使用します。WAN から LAN への宛先 NAT は VIP を使用します。質問には SNAT とあるので、ここでの唯一の正解 (IP プールを見る) は D です。
(ステップ 2): 一致するファイアウォール ポリシーで NAT が有効になっている場合、FortiGate は VIP 内のマップされたアドレスから送信されたすべての出力トラフィックに対して SNAT を実行するときに、VIP で定義された外部 IP アドレスを NAT IP として使用します。
IP プールを使用すると、手順 2 で説明した動作をオーバーライドできることに注意してください。
参照: https://kb.fortinet.com/kb/documentLink.do?externalID=FD44529