セッション出力には以下のフラグが含まれます。
state=redir local may_dirty ...
npu_state=00000000
オフロード=0/0
7.6の学習ガイドでは、これらのフラグについて直接説明しています。
local = "セッションはローカルスタックとの間で行われます"
redir = "セッションはアプリケーション層プロキシによって処理されています"
may_dirty = "セッションはファイアウォールポリシーによって許可されています"
これにより、C が正解となります。ローカル フラグは、セッションが FortiGate から開始されるか FortiGate で終了することを意味するからです。FortiOS 管理ガイドには、同じ意味が記載されています。「セッションはローカル スタックから開始されるか、ローカル スタック宛てです。」これにより、A も正解となります。redir フラグは、セッションがアプリケーション レイヤー プロキシによって処理されることを意味します。FortiOS ドキュメントでは、プロキシ ベースの検査は FortiGate でトラフィックをバッファリングしてそこで検査し、プロキシ ベースの処理は CPU とメモリを大量に消費すると説明されています。セッションには NPU オフロードも表示されていないため (npu_state=00000000、offload=0/0)、このトラフィックは NPU ではなくソフトウェア/CPU で処理されています。
他の選択肢が間違っている理由：
B は、redir フラグによってセッションが検査なしで通過していないことが証明されるため誤りです。アプリケーション層プロキシによって処理されています。D は、このセッションに認証フラグがないため誤りです。Fortinet のキャプティブ ポータル/認証関連セッションの例では、セッションの状態に auth または authed フラグが含まれています。学習ガイドには、「認証されたユーザーからのトラフィックのセッションには、authed フラグが含まれます」と記載されています。この図には auth または authed が表示されていないため、クライアントが認証のためにキャプティブ ポータルにリダイレクトされたと結論付ける根拠はありません。