* 回答A（セッション再分類）の説明：
* APBR（Advanced Policy-Based Routing）では、セッションは指定されたルールに基づいて分類されますが、追加のパケットが処理されるにつれて、ルールは途中で変更される可能性があります。APBRルールが有効になる前にセッションが既に確立されていた場合、トラフィックが新しいAPBRルールに正しく再分類されず、バイパスされる代わりにIDP（Intrusion Detection and Prevention）処理が実行される可能性があります。これは、ルール変更前にセッションが既に確立されていた場合に特に起こりやすいです。
* 回答C（アプリケーションサービスバイパス）の説明：
* APBRが機能し、IDPサービスをバイパスするには、アプリケーションサービスのバイパスを明示的に構成する必要があります。この構成がない場合、APBRルールはトラフィックをリダイレクトする可能性がありますが、IDPサービスは依然としてトラフィックを検査し、場合によっては破棄します。これは、IDPをバイパスしたいソーシャルメディアプラットフォームなどの特定のサイト宛てのトラフィックにとって特に重要です。
IDPサービスをバイパスするための設定例：
バッシュ
set security forwarding-options advanced-policy-based-routing profile <profile-name> application-services- bypass ステップバイステップの解決:
* セッションを途中で再分類する:
* APBRルールが適用される前にトラフィックが既に処理されていた場合は、現在のセッションを終了するか、APBRルールが最初から適用されるようにして、セッションが再分類されるようにしてください。
セッションをクリアするコマンド：
バッシュ
セキュリティフローセッションの宛先プレフィックス <IPアドレス> をクリアします
* アプリケーションサービスバイパスの設定:
* APBRルールにアプリケーションサービスバイパス構成が含まれていることを確認し、検査すべきでないトラフィックに対してIDPやその他のセキュリティサービスを適切にバイパスできるようにしてください。
設定例：
バッシュ
set security forwarding-options advanced-policy-based-routing profile <profile-name> application-services- bypass Juniper Security リファレンス:
* APBRにおけるセッションの再分類：APBRでは、ミッドストリームパケットが正しいルールによって処理されるように、セッションをリアルタイムで再分類する必要があります。これは、ポリシーが動的に変更される場合や、新しいルールが追加される場合に特に重要です。
* APBRにおけるアプリケーションサービスバイパス：この機能により、特定のAPBRルールに一致するトラフィックに対して、IDPなどのセキュリティサービスがバイパスされます。これは、パフォーマンスが優先され、セキュリティ検査が不要なアプリケーションにとって不可欠です。

https://www.juniper.net/documentation/en_US/junos/topics/topic-map/security-user-auth-configure-jims.html

ターゲットホストとの永続的なNATにより、外部ホストは内部デバイスが最初にセッションを開始した場合にのみ接続を確立できるため、特定の対話型アプリケーションに最適です。
このシナリオでは、内部デバイスが既に接続を開始している場合にのみ、外部ホストが接続を開始できる必要があります。正しい解決策は、ターゲットホストを使用した永続NATです。これにより、特定の外部ホストが内部デバイスへの新しい接続を開始できますが、内部デバイスが最初にセッションを確立した後でなければなりません。ターゲットホストを使用した永続NAT（回答C）：これにより、内部デバイスが接続を開始でき、確立されると、指定された外部ホストも同じNATマッピングで内部デバイスへの新しい接続を開始できます。