説明
Juniper ATP Cloud は、ジュニパーの顧客向けの脅威インテリジェンス ハブであり、ネットワーク上のユーザーとデバイスの侵害の兆候を特定します。コマンド アンド コントロール (C&C) や感染したホストなどのセキュリティ インテリジェンス フィードを提供し、悪意のあるトラフィックのブロックやログ記録に使用できます。Juniper ATP Cloud で C&C カテゴリを構成する場合は、認証トークン、URL、フィードの更新間隔を指定する必要があります。構成をコミットすると、フィードが Juniper ATP Cloud サーバーから自動的にダウンロードされます。ネットワークの遅延とフィードのサイズによっては、これには数分かかる場合があります。したがって、ユーザーによるアクションは必要なく、ダウンロードが完了すると、フィードにはゼロ以外のオブジェクトが含まれます。例に示すように、show services security Intelligence category summary コマンドを使用してフィードのステータスを確認できます。参考文献:
ジュニパー ATP クラウドの概要
セキュリティインテリジェンス (サービス)
Juniper ATP クラウド CLI リファレンス ガイド

説明
B: シャーシ クラスタ メンバー デバイスは、制御リンクを使用して設定を同期します。制御リンクは、シャーシ クラスタの 2 つのノード間で制御メッセージと構成情報を交換するために使用されます1。プライマリ ノードは設定をセカンダリ ノードにプッシュし、両方のノードが同じ設定になるようにします2。
C: 制御リンク障害により、セカンダリ クラスタ ノードが無効になります。制御リンクに障害が発生すると、プライマリ ノードはセカンダリ ノードと通信できなくなり、セカンダリ ノードがダウンしていると見なされます1。その後、プライマリ ノードがセカンダリ ノードを無効にし、すべてのトラフィック処理を引き継ぎます2。
E: ハートビート メッセージは、シャーシ クラスタ制御リンクが動作していることを確認します。制御リンクは、デフォルトで 2 つのノード間で 500 ミリ秒ごとに交換されるハートビート メッセージも伝送します1。ハートビート メッセージは、ノードと制御リンク 2 のステータスと正常性を示します。
A: シャーシ クラスタ制御リンクは、RFC 1918 IP アドレスを使用して設定する必要があります。これは虚偽の発言です。制御リンクは、クラスタ ノード上の他のインターフェイスまたはルートと競合しない限り、任意の IP アドレス範囲を使用できます1。RFC 1918 IP アドレスは、インターネット上でルーティングできないプライベート アドレスです4。
D: 制御リンク障害から回復するには、セカンダリ メンバー デバイスを再起動する必要があります。これも虚偽の発言です。制御リンク障害からの回復には、セカンダリ ノード 1 を再起動する必要はありません。制御リンクが復元され、構成が同期されると、セカンダリ ノードはクラスタに再参加できます2。
参考文献:
1: SRX シリーズ デバイスでのシャーシ クラスタリングの構成
2: SRX シリーズ デバイス用シャーシ クラスター ユーザー ガイド
3: SRX シリーズ ファイアウォールを接続してシャーシ クラスターを作成する
4: RFC 1918 - プライベート インターネットのアドレス割り当て
https://supportportal.juniper.net/s/article/SRX-Secondary-node-of-a-Chassis-Cluster-is-in-Disabled-state-how-do