SRXシリーズデバイスのシリアル番号を収集するための正しいコマンドは、showchassis hardwareコマンド[1]です。このコマンドは、デバイスのシリアル番号に加えて、モデル番号、部品番号、バージョンなどのデバイスに関するその他の情報を返します。
このコマンドは Junos OS で使用できます。showchassis hardware コマンドの詳細については、Juniper Networks の技術ドキュメント [1] を参照してください: https://www.juniper.net/documentation/en_US/junos/topics/reference/command-summary/show-chassis-hardware.html。

SRX シリーズ デバイスでスクリーンを使用する主な目的は、一般的なサービス拒否 (DoS) 攻撃から保護することです。スクリーンは、定義済みのルールに基づいてネットワーク トラフィックをフィルタリングまたはブロックすることで、ネットワーク リソースが枯渇したり使用できなくなったりするのを防ぎます。スクリーンは SRX シリーズ デバイスのファイアウォール機能の一部として実装されており、TCP SYN フラッド、ICMP フラッド、UDP フラッドなど、さまざまな種類の DoS 攻撃から保護するのに役立ちます。

展示内のポリシーを理解する:
この図には、信頼ゾーンと dmz ゾーン間のトラフィック用に Juniper SRX デバイスに設定された 2 つのポリシーが表示されています。
ポリシー1:
名前: Trust-DMZ-Access
状態: 有効
送信元アドレス: Trust-Net
宛先アドレス: DMZ-Net
アプリケーション: junos-ftp、junos-ping
アクション: 許可
ログ: 有効
ポリシー2:
名前: Trust-DMZ-Block
状態: 有効
送信元アドレス: Trust-Net
宛先アドレス: DMZ-Net
アプリケーション: junos-ssh
アクション: 拒否、ログ
各オプションの分析:
オプションA:
Trust-DMZ-Access ポリシーは、junos-ftp および junos-ping アプリケーションのトラフィックを明示的に許可します。
これは、ポリシー構成のアクション許可によって検証されます。
正しい。
オプションB:
これは誤りです。Trust-DMZ-Access ポリシーは FTP および ping トラフィックを拒否するのではなく許可します。
正しくない。
オプションC:
Trust-DMZ-Block ポリシーは、junos-ssh アプリケーションのトラフィックを明示的に拒否します。
したがって、SSH アクセスは許可されません。
正しくない。
オプションD:
Trust-DMZ-Block ポリシーは、Trust-Net から DMZ-Net への SSH トラフィックを拒否します。
これはアクション拒否によって検証されます。
正しい。
Juniper セキュリティ リファレンス:
セキュリティ ポリシーの概要:
Junos OS のセキュリティ ポリシーは、セキュリティ ゾーン間のトラフィックを制御およびフィルタリングするために使用されます。各ポリシーでは以下を定義します。
送信元ゾーンと送信先ゾーン
送信元アドレスと送信先アドレス
アプリケーションまたはサービス
アクション: 許可、拒否
ログオプション
ポリシーアクションの詳細:
permit: 指定されたトラフィックを許可します。
deny: 指定されたトラフィックをブロックします。
アプリケーション識別:
Juniper SRX は、トラフィックのマッチングに事前定義されたアプリケーション識別子 (junos-ftp、junos-ping、junos-ssh) を使用します。
ポリシー評価順序:
ポリシーは、インデックス番号またはシーケンス番号によって順番に評価されます。この図では、次のようになります。
Trust-DMZ-Access が最初に評価されます (シーケンス番号: 1)。
次に Trust-DMZ-Block が評価されます (シーケンス番号: 2)。
結論：
展示に基づくと、FTP および ping トラフィックは Trust-DMZ-Access で許可され、SSH トラフィックは Trust-DMZ-Block で拒否されます。したがって、質問に対する答えは次のようになります。
A.正解
D. 正解
ポリシーの設定と管理の詳細については、Juniper セキュリティ ポリシーのドキュメントを参照してください。