Explanation:

APBR（Advanced Policy-Based Routing）では、指定されたルールに基づいてセッションを分類する必要がありますが、このルールは、追加のパケットが処理されるにつれて途中で変更される可能性があります。APBRルールが有効になる前にセッションが既に確立されていた場合、トラフィックが新しいAPBRルールに一致するように正しく再分類されず、バイパスされる代わりにIDP（Introduction Detection and Prevention）処理が行われる可能性があります。これは、ルール変更前にセッションが既に確立されていた場合に特に発生する可能性があります。
APBRが機能し、IDPサービスをバイパスするには、アプリケーションサービスバイパスを明示的に設定する必要があります。この設定がない場合、APBRルールはトラフィックをリダイレクトする可能性がありますが、IDPサービスは引き続きトラフィックを検査し、場合によってはドロップします。これは、ソーシャルメディアプラットフォームなど、IDPをバイパスする必要がある特定のサイトへのトラフィックの場合に特に重要です。

参照：
https://kb.juniper.net/InfoCenter/index?page=content&id=KB33979&cat=JATP_SERIES&actp=LIST

ネットワークをマルウェアから保護する必要があります。ネットワーク内で侵害されたホストが特定された場合、そのホストをネットワークの他の部分から確実に隔離する必要があります。
このシナリオでは、脅威が特定された後、MAC レベルの感染ホストの適用を担当する 2 つのコンポーネントは次のとおりです。
C) ポリシーエンフォーサー。ポリシーエンフォーサーは、Juniper ATP CloudおよびJuniper ATP Applianceと統合し、ネットワーク全体にわたる脅威の自動修復機能を提供するソフトウェアソリューションです。ポリシーエンフォーサーは、Juniper ATP CloudまたはJuniper ATP Applianceから脅威インテリジェンスフィードを受信し、SRXシリーズデバイスおよびEXシリーズデバイスのセキュリティポリシーに適用できます。また、ポリシーエンフォーサーは、スイッチポートでMACアドレスをブロックすることで、感染ホストを隔離できるMACレベルの感染ホストポリシーを適用することもできます。ポリシーエンフォーサーはEXシリーズデバイスと通信し、感染ホストにMACレベルの感染ホストポリシーを適用するよう指示できます1。
D) EXシリーズデバイス。EXシリーズデバイスは、レイヤー2およびレイヤー3のスイッチング機能とセキュリティ機能を備えたイーサネットスイッチです。EXシリーズデバイスは、Policy EnforcerおよびJuniper ATP CloudまたはJuniper ATP Applianceと統合することで、ネットワーク全体にわたる脅威の自動修復機能を提供します。EXシリーズデバイスは、MACレベルの感染ホストをサポートしており、スイッチポートでMACアドレスをブロックすることで、感染ホストを隔離することができます。EXシリーズデバイスは、Policy Enforcerからの指示を受信し、MACレベルの感染ホストポリシーを感染ホストに適用することができます2。
その他のオプションは、次の理由で正しくありません。
A) SRXシリーズデバイス。SRXシリーズデバイスは、レイヤー3およびレイヤー4のセキュリティ機能を備えた高性能ファイアウォールであり、Juniper ATP CloudまたはJuniper ATP Applianceと統合することで高度な脅威防御を実現します。SRXシリーズデバイスは、Juniper ATP CloudまたはJuniper ATP Applianceから脅威インテリジェンスフィードを受信し、セキュリティポリシーに適用できます。ただし、SRXシリーズデバイスはMACレベルの感染ホスト検出を実施できません。これはレイヤー2スイッチング機能を必要とする機能であり、EXシリーズデバイス3でサポートされています。
B) Juniper ATPアプライアンス。Juniper ATPアプライアンスは、マルウェア、ランサムウェア、その他のサイバー攻撃を検知・ブロックすることで、高度な脅威防御を提供するハードウェアソリューションです。Juniper ATPアプライアンスは、ネットワークトラフィックを分析し、その動作や通信パターンに基づいて侵害を受けたホストを特定できます。また、脅威インテリジェンスフィードをPolicy EnforcerおよびSRXシリーズデバイスに送信することで、ネットワーク全体で脅威の自動修復を実現できます。ただし、Juniper ATPアプライアンスはMACレベルの感染ホストへの適用はできません。MACレベルの感染ホストへの適用はレイヤー2スイッチング機能を必要とする機能であり、EXシリーズデバイスでサポートされています。
参考資料: ポリシーエンフォーサの概要 EXシリーズスイッチの概要
SRX シリーズ サービス ゲートウェイの概要 [Juniper ATP アプライアンスの概要]