環境内の脅威インテリジェンスをサードパーティ製ツールと共有するには、Juniper ATP Cloud を有効にして脅威インテリジェンスの共有を有効にし、Juniper ATP Cloud でアプリケーショントークンを設定してアクセス権限を制限する必要があります。その他のオプションは、以下の理由により正しくありません。
A) SRXシリーズファイアウォールでアプリケーショントークンを設定するだけでは、脅威インテリジェンスをサードパーティ製ツールと共有する必要はありません。アプリケーショントークンは、Juniper ATP Cloud APIへのリクエストの認証と承認に使用され、ファイルの送信、C&Cフィードのクエリ、許可リストとブロックリストの管理など、様々な操作を実行できます1。ただし、脅威インテリジェンスをサードパーティ製ツールと共有するには、Juniper ATP CloudでTAXIIサービスを有効にする必要があります。これは、脅威情報を交換するための別のプロトコルです2。
D) SRXシリーズファイアウォールが脅威インテリジェンスをサードパーティ製ツールと共有することは不可能であり、サポートされていません。SRXシリーズファイアウォールは、悪意のある可能性のあるオブジェクトやファイルをJuniper ATPクラウドに送信して分析を行い、Juniper ATPクラウドから脅威インテリジェンスを受信して悪意のあるトラフィックをブロックすることができます3。
ただし、SRXシリーズファイアウォールは、サードパーティ製ツールと脅威インテリジェンスを直接共有することはできません。脅威インテリジェンスを共有するには、Juniper ATPクラウドを仲介として利用する必要があります。したがって、正解はBとCです。脅威インテリジェンスを共有するには、Juniper ATPクラウドを有効にし、Juniper ATPクラウドでアプリケーショントークンを設定してアクセス権限を制限する必要があります。
そのためには、次の手順を実行する必要があります。
Juniper ATPクラウドでTAXIIサービスを有効にして設定します。TAXII（Trusted Automated eXchange of Indicator Information）は、HTTPS経由で脅威情報を関係者間で通信するためのプロトコルです。
STIX（Structured Threat Information eXpression）は、TAXII を使用して脅威情報を報告および共有するための言語です。Juniper ATP クラウドは、ファイル スキャンから収集した脅威インテリジェンスを共有することで、STIX レポートに貢献できます。また、Juniper ATP クラウドは、脅威の防止のために STIX レポートやその他のソースからの脅威情報も使用します2。TAXII サービスを有効にして設定するには、Juniper ATP クラウド WebUI で [設定] > [脅威インテリジェンス共有] の順に選択し、ノブを右に動かして [TAXII を有効化] し、スライドバーを移動してファイル共有のしきい値を指定します2。Juniper ATP クラウドでアプリケーション トークンを設定します。アプリケーション トークンは、Juniper ATP クラウド API および TAXII サービスへのリクエストを認証および承認するために使用されます。Juniper ATP クラウド WebUI で [設定] > [アプリケーション トークン] を選択することで、アプリケーション トークンを作成および管理できますアプリケーション トークンを使用すると、TAXII サービスへのアクセス許可を付与または拒否することで、共有脅威インテリジェンスにアクセスできるユーザーを制限できます1。
参考資料: 脅威インテリジェンス オープン API セットアップガイド
脅威インテリジェンスの共有を構成する
Juniper Advanced Threat Prevention Cloudについて

ターゲット ホストを使用した永続的な NAT により、内部デバイスが最初にセッションを開始した場合にのみ外部ホストが接続を確立できるため、特定の対話型アプリケーションに最適です。
このシナリオでは、内部デバイスが既に接続を開始している場合にのみ、外部ホストが接続を開始できる必要があります。正しい解決策は、ターゲットホストを使用したパーシステントNATです。これにより、特定の外部ホストが内部デバイスへの新しい接続を開始できるようになりますが、その接続は内部デバイスがセッションを確立した後にのみ行われます。ターゲットホストを使用したパーシステントNAT（回答C）：これにより、内部デバイスが接続を開始でき、接続が確立されると、指定された外部ホストも同じNATマッピング上で内部デバイスへの新しい接続を開始できます。

展示物を参照すると、次の記述は正しいです。
B) すべてのエントリはコマンド＆コントロールエントリです。コマンド＆コントロールエントリは、マルウェアが感染ホストと通信するために使用するサーバーのIPアドレスを表す動的アドレスです。SRXシリーズデバイスは、セキュリティポリシーに基づいて、これらのIPアドレスとの間のトラフィックをブロックまたはログに記録できます。図から、すべてのエントリがコマンド＆コントロール1を表すDC/1カテゴリに属していることがわかります。
C) すべてのエントリはDshieldエントリです。Dshieldは、スキャン、スパム、攻撃などの悪意のある活動に関連付けられたIPアドレスのリストを提供するフィードソースです。SRXシリーズデバイスはDshieldフィードをダウンロードし、それを使用して動的アドレスエントリにデータを入力できます。図では、すべてのエントリにフィード「dshield」が付与されており、これはエントリがDshieldフィードソース2からのものであることを示しています。
その他の記述は、以下の理由で誤りです。
A) すべてのエントリの脅威レベルは8ではなく、10です。脅威レベルとは、ダイナミックアドレスエントリに関連付けられた脅威の深刻度を示す数値です。脅威レベルが高いほど、脅威の危険性が高くなります。SRXシリーズデバイスは、脅威レベルに基づいて、ダイナミックアドレスエントリに対するアクションの優先順位付けを行うことができます。図では、すべてのエントリにcc CN（国コード：中国）が付与されています。Juniperのドキュメントによると、国コード「中国」の脅威レベルは10で、これが最高レベルです。
D) すべてのエントリが脅威レベル10ではありませんが、脅威レベル10です。選択肢Aの説明を参照してください。
参考資料: 動的アドレスカテゴリの理解 動的アドレスフィードソースの理解
[動的アドレスの脅威レベルについて]

トレースによってログファイルが10個生成されると、古いログは上書きされます。 - 設定にファイル数制限と「world-readable」フラグが含まれている場合、通常は上書きされます。「world-readable」フラグが設定されていない場合、ファイルの所有者またはスーパーユーザーのみがファイルを読み取ることができます。「no-world-readable」フラグが設定されている場合は、ファイルを作成したユーザーとルートのみがファイルを読み取ることができます。
トレースによって10個のログファイルが生成されると、トレースプロセスは停止します。 - これは、「files」ステートメントが「world-readable」または「no-world-readable」フラグなしで使用されている場合にのみ当てはまります。「no-world-readable」が設定されている場合、トレースファイルはすべてのユーザーが読み取り可能ではありません。