FortiGateの管理者プロファイル（Admin Profile）設定において、「Configuration」へのアクセス権は「Read-Write」だが、「Install」権限を持たない場合、どのような制約が生じるか（主にFortiManager連携時等の概念）。

（解説：FortiGate単体ではApplyボタンはないが、VLAN作成等の即時反映系とポリシー適用を分ける概念はない。しかしWorkspaceモード等ではロックが必要。）設問修正：管理者プロファイルで「Diagnose」コマンドの実行権限を制御するカテゴリはどれか？ Configuration Log & Report System / Maintenance Security Profile 3 `diagnose` コマンドや `execute` コマンドの多くは、管理者プロファイルの「System」や「Maintenance」カテゴリの権限（Read-Write）に依存する。