A) 企業は、物理的な SRX シリーズファイアウォールを複数の論理ユニットに分割し、各ユニット（テナント）を組織内の各部門に割り当てることを検討しています。あなたはファイアウォールのプライマリ管理者であり、同僚がいずれかの部門の管理者です。
同僚についての正しい記述は次の 2 つです。
B) 同僚はテナントシステムのリソースにアクセスし、表示できます。テナントシステムとは、ファイアウォールのプライマリ管理者によって作成および管理される論理システムの一種です。テナントシステムには、独自の管理ドメイン、論理インターフェース、ルーティングインスタンス、セキュリティポリシー、その他の機能があります。プライマリ管理者は、組織内の部門にテナントシステムを割り当て、テナントシステムの管理を同僚に委任できます。同僚は、割り当てられたCPU、メモリ、帯域幅、設定されたインターフェース、ゾーン、ポリシーなど、テナントシステムのリソースにアクセスし、表示できます1。
C) 同僚は、テナントシステムに論理インターフェースを作成し、割り当てることができます。論理インターフェースとは、物理インターフェースのサブセットを表すソフトウェアインターフェースです。論理インターフェースは、独自のアドレス、カプセル化、およびルーティングパラメータを持つことができます。プライマリ管理者は、テナントシステムに複数の論理インターフェースを割り当て、同僚がテナントシステムに論理インターフェースを作成して割り当てることを許可できます。同僚は、テナントシステムに適切なアドレス、カプセル化、およびルーティングパラメータを使用して、論理インターフェースを設定できます2。
その他の記述は、以下の理由で誤りです。
A) 同僚は割り当てられたリソースとルーティングプロトコルを設定できません。割り当てられたリソースとルーティングプロトコルは、ファイアウォールのプライマリ管理者によって設定されます。プライマリ管理者は、テナントシステムにCPU、メモリ、帯域幅などの一定量のリソースを割り当て、テナントシステムで許可されるルーティングプロトコルを指定できます。同僚は、テナントシステムに割り当てられたリソースやルーティングプロトコルを変更できません。
D) 同僚はテナントシステムに割り当てられたリソース数を変更できません。テナントシステムに割り当てられたリソース数は、ファイアウォールのプライマリ管理者によって設定されます。プライマリ管理者は、CPU、メモリ、帯域幅などのリソースをテナントシステムに一定量割り当て、テナントシステムのリソース使用状況を監視できます。同僚はテナントシステムに割り当てられたリソース数を変更できません。
参考資料: テナントシステムの理解 論理インターフェースの理解

このシナリオでは、SRXシリーズデバイスをローカルゾーン(VLAN 10、
10.1.1.0/24 ネットワークなど、複数のネットワーク間で通信できるデバイスは相互に通信できますが、他のネットワークや SRX 自体とは通信できません。
さらに、ローカル ゾーン内のデバイス間のトラフィック フローにセキュリティ ポリシーを適用できる必要があります。
* 回答Aの説明（セキュリティゾーンへのインターフェイスの割り当て）:
* インターフェース ge-0/0/1.0 をローカルセキュリティゾーンに割り当てる必要があります。SRX はセキュリティゾーンに割り当てられたインターフェースにのみセキュリティポリシーを適用するため、これは非常に重要です。割り当てがないと、ローカルゾーン内のデバイス間のトラフィックはセキュリティポリシーによって処理されません。
* 構成：
バッシュ
コードをコピー
セキュリティゾーンを設定する セキュリティゾーン ローカルインターフェース ge-0/0/1.0
* 回答 B の説明 (VLAN 10 のイーサネット スイッチングの構成):
* VLAN 10 内のデバイス間でレイヤ 2 スイッチングを使用しているため、インターフェイスをイーサネット スイッチング モードで動作するように設定し、VLAN 10 に割り当てる必要があります。
* 構成：
バッシュ
コードをコピー
インターフェースge-0/0/1ユニット0ファミリーイーサネットスイッチングVLANメンバー10を設定します
* 回答 D (レイヤ 2 の透過ブリッジ モード) の説明:
* SRX デバイスのレイヤー 2 スイッチングのグローバル モードは、transparent-bridge に設定する必要があります。
これにより、SRX はレイヤー 2 モードで動作し、ルーティングなしでデバイス間でトラフィックを切り替えることができるようになります。
* 構成：
バッシュ
コードをコピー
プロトコル設定 L2ラーニング グローバルモード 透過ブリッジ
まとめ：
* インターフェースの割り当て: インターフェース ge-0/0/1.0 は、ポリシーの適用を可能にするためにローカル ゾーンに割り当てられます。
* イーサネット スイッチング: インターフェイスは、VLAN 10 のレイヤ 2 イーサネット スイッチング用に設定されています。
* 透過ブリッジング: SRX は、デバイス間の切り替えのためにレイヤー 2 透過ブリッジ モードに設定されています。
Juniper セキュリティ リファレンス:
* レイヤー2ブリッジングとスイッチングの概要：このモードでは、SRXはレイヤー2スイッチとして機能し、ルーティングなしでVLANメンバー間のトラフィックを転送できます。参考：Juniper Transparent Bridgingドキュメント。