統合セキュリティポリシーは、従来のゾーンベースのポリシーとアプリケーションベースのポリシーを統合します。その特徴は次のとおりです。
* ゾーンベースまたはグローバル (オプション B):統合ポリシーは、ゾーン固有ポリシーまたはグローバル ポリシーとして適用できます。
* AppID エンジン (オプション C): アプリケーション識別に AppID エンジンを活用し、アプリケーション層でのきめ細かな制御を可能にします。
* ポリシー マッチング (オプション A): ポリシーは標準のセキュリティ ポリシーと同様に順番に評価されます。ポリシー処理の前にアプリケーションはマッチングされません。
* 複数の一致（オプション D）：複数のポリシーが一致する場合、「最も制限の厳しい」ポリシーではなく、最初の一致（順番）が適用されます。正しい記述：B および C 参照：Juniper Networks - 統合セキュリティ ポリシーと AppSecure の統合、Junos OS セキュリティの基礎。

* インターフェースの追加（オプションA）：インターフェースは、トラフィックを通過させる前にセキュリティゾーンに割り当てる必要があります。デフォルトでは、インターフェースはヌルゾーンに配置され、トラフィックを送受信できません。
* 例外トラフィック (オプション B): セキュリティ ゾーンは、ホストの受信トラフィック設定を定義します。これにより、許可される管理またはコントロール プレーン トラフィック (SSH、ICMP、SNMP) の種類が決まります。
* ルーティングインスタンス（オプションCおよびD）：セキュリティゾーンはルーティングインスタンスに固有であり、複数のインスタンスのインターフェースを含めることはできません。したがって、同じゾーン内のインターフェースは、異なるルーティングインスタンスに属することはできません。
正しい記述：AとB
参考:Juniper Networks - セキュリティ ゾーンの概要、Junos OS セキュリティの基礎。

Junos OS のセキュリティ ポリシーは、特定の基準に基づいてトラフィックを照合します。
* 送信元アドレスと宛先アドレス（オプション B）。
* アプリケーション (オプション D)。サービスとして定義されるか (例: tcp/80)、AppID を通じて認識されます。
その他のオプション:
* MAC アドレス (オプション A) はポリシー マッチングでは使用されません。ポリシーはレイヤー 3/4 で動作します。
* インターフェース名 (オプション C) は、セキュリティ ポリシー定義ではなく、ファイアウォール フィルターで使用されます。
正しい基準:送信元アドレスとアプリケーション
参考:Juniper Networks - セキュリティ ポリシーの一致条件、Junos OS セキュリティの基礎。

SBL（SurfControl Web Filtering）サーバー統合は、SRX上のUTM Webフィルタリング機能の一部です。ファイアウォールがSBLサーバーに正しく接続され、通信していることを確認するには、次のコマンドを使用します。
セキュリティウェブフィルタリングステータスを表示
このコマンドは、SBL サーバとの接続情報、ライセンス ステータス、フィルタリング操作を表示します。
その他のオプション:
* ウイルス対策 (オプション A) は、ウイルス対策エンジンの状態を確認します。
* コンテンツ フィルタリング統計 (オプション C) には、ローカル コンテンツ フィルタリング カウンターが表示されます。
* スパム対策ステータス (オプション D) は、スパム エンジンの接続をチェックします。
正しいコマンド: セキュリティウェブフィルタリングステータスの表示
参考:Juniper Networks - UTM Web フィルタリング操作コマンド、Junos OS セキュリティの基礎。

Junos OS の NAT 処理は、正しいパケット処理を保証するために厳密なシーケンスに従います。
* 静的 NAT - 永続的な 1 対 1 の双方向マッピングを提供するため、最初に適用されます。
* 宛先 NAT - 着信宛先アドレスを変換するために 2 番目に適用され、プライベート ネットワーク内のサーバーでよく使用されます。
* ソース NAT - 最後に適用され、送信プライベート ソース アドレスをパブリック アドレスに変換します。
これにより、決定論的な動作が保証され、翻訳タイプ間の競合が回避されます。
* オプション B、C、および D には誤ったシーケンスがリストされています。
正しい順序:静的NAT # 宛先NAT # 送信元NAT
参考:Juniper Networks - NAT 処理順序、Junos OS セキュリティの基礎。