動作を判断するには、図に示されているメモリしきい値と現在の状態を分析する必要があります。
閾値（3つの状態）を分析する:
緑（終了）：82％（メモリ使用量は安全です）。
赤 (節約モードに入る): 88% (メモリ使用量が高いため、アクションが必要です)。
エクストリーム (カーネル節約モード): 95% (メモリが危機的状況なので、抜本的な対策が必要です)。
現在の状態を確認する:
現在使用されているメモリ: 89%。
89% は赤色のしきい値 (88%) より大きいですが、極限しきい値 (95%) より低いため、FortiGate は極限モードではなく赤色の節約モード (ユーザー空間節約モード) になっています。
「赤」モードで動作を評価する:
Red Conserve モードでは、FortiGate の主な目的は、可能であればトラフィックの処理を継続しながらメモリの枯渇を防ぐことです。
プロキシベースの検査（WADプロセスによって処理）はコンテンツをバッファリングするため、メモリを大量に消費します。メモリを節約するため、システムはプロキシベースの検査を必要とする新規セッションの受け入れを停止します。
フローベースの検査 (IPS エンジンによって処理) はデータをストリーミングし、消費するメモリを大幅に削減します。
したがって、Red モードでは、システムは通常、フローベースのセッションを許可し、検査し続けます。
オプション A は、この分割動作を正しく説明しています。フローベース (軽量) を許可しますが、プロキシベース (重量) をブロックします。
他のオプションが間違っている理由:
B: メモリ使用量がさらに6%（89% + 6% = 95%）増加すると、デバイスはExtremeしきい値に達します。95%に達すると、カーネルはシステムクラッシュを防ぐため、すべての新規セッションを破棄し始めます。そのため、セッションの継続は許可されなくなります。
C: これは「Fail-Open」（検査なしでトラフィックを通過させる）動作を表します。設定は可能ですが（set av- failopen pass）、デフォルトは通常「Fail-Close」（ブロッキング）です。さらに重要なのは、フローとプロキシの可用性を区別することが、Redモードの重要なアーキテクチャ上の特徴であるということです。
D: 種類に関係なくすべての新規セッションをブロックするのは、エクストリーム節約モード（95%）の動作です。デバイスのバッテリー残量が89%しかないため、この抜本的な対策はまだ有効になっていません。
参照：
FortiGate Security 7.6 学習ガイド (診断とリソース使用率): 「メモリ使用量が赤のしきい値を超えると、FortiGate は節約モードに入ります。プロキシベースの検査を必要とする新しいセッションはドロップされる可能性があります。極端なしきい値に達すると、すべての新しいセッションがドロップされます。」