相互接続論理システムを 2 つの論理システム間の VPLS スイッチとして機能するように構成する場合は、次の構成が必要です。
* カプセル化イーサネット（回答A）：論理トンネルインターフェースはカプセル化イーサネットで設定する必要があります。これにより、インターフェースは論理システム間でイーサネットトラフィックを伝送できるようになります。
コマンド例:
バッシュ
コードをコピー
インターフェース lt-0/0/0 カプセル化イーサネットを設定する
* 2つの論理ユニットペア（回答C）：各論理トンネルインターフェースには、2つの論理システム間の通信を容易にするために、2つの論理ユニットペアを定義する必要があります。1つの論理ユニットペアが各論理システムを接続します。
コマンド例:
バッシュ
コードをコピー
lt-0/0/0ユニット0ファミリのイーサネットスイッチングインターフェイスを設定する
lt-0/0/0ユニット1ファミリーイーサネットスイッチングインターフェースの設定
これらの設定は、VPLS の論理トンネルを作成し、論理システム間のトラフィックを許可するために必要です。

Security Directorは、SRXシリーズファイアウォールを含むJuniperデバイス向けの統合セキュリティ管理ソリューションを提供します。自動脅威緩和とは、マルウェア感染などのセキュリティインシデントに対し、事前定義されたポリシーに基づいてシステムが動的に対応する機能を指します。選択した各オプションの詳細を見ていきましょう。
* IPアドレス追跡（正解：オプションA）：ファイアウォールや脅威緩和システムは、ネットワークトラフィックとルーティングの主要識別子としてIPアドレスを使用するため、感染ホストはIPアドレスで追跡されます。IPアドレスは、ネットワーク上のどのデバイスが悪意のある動作をしているかを特定する上で不可欠です。Security Directorは、脅威ログとインシデントデータを特定のデバイスのネットワークアクティビティと相関させることで、IPアドレスを使用して感染ホストを自動的に追跡・ブロックできます。
* ユーザーID追跡（正解：オプションD）：Security Directorは、ID管理ソリューションおよびLDAPディレクトリと連携し、セキュリティインシデントを特定のユーザーIDと関連付けます。この機能により、セキュリティシステムはデバイスだけでなく、そのデバイスに現在関連付けられている認証済みユーザーごとに脅威を追跡できます。この機能は、複数のユーザーがデバイスを共有する環境や、ユーザーの認証情報に基づいてネットワークアクセスを許可する環境で特に役立ちます。
さて、他の選択肢がなぜ間違っているのか説明しましょう。
* MACアドレス追跡（誤：選択肢C）：MACアドレスは同じローカルネットワーク上のデバイスを識別するために使用できますが、Security Directorが管理するより広範なネットワーク内の感染ホストの主要な追跡方法ではありません。トラフィックがルーターを通過すると、レイヤー2情報が削除されるため、MACアドレスは表示されなくなります。そのため、Juniperの自動脅威緩和機能は、MACアドレスよりもIPアドレスとユーザーIDの追跡に重点を置いています。
* シャーシのシリアル番号追跡（誤：選択肢B）：シャーシのシリアル番号で感染ホストを追跡することは、自動化された脅威軽減策では一般的ではありません。シリアル番号は、感染ホストの特定やリアルタイムでの脅威軽減ではなく、主にインベントリやハードウェア管理の目的で使用されます。
ジュニパーリファレンス:
* Juniper Security Director のドキュメントでは、脅威の軽減のために IP アドレスとユーザー ID を追跡する方法を説明し、これらの識別子に基づく動的な対応の重要性を強調しています。
* Security Director は、Active Directory (AD) または LDAP との統合を活用して ID ベースのポリシーを適用し、IP ベースとユーザーベースの両方の追跡に基づく動的なブロックリストとリアルタイムの緩和戦略をサポートします。

Explanation: