オペレーターユーザーがSRXに接続されたUSBメモリに設定ファイルを保存できない問題を解決するには、操作クラスにシステム制御権限フラグを追加する必要があります。
他の選択肢が間違っている理由は以下のとおりです。
A) 操作クラスにフロッピーディスクのアクセス許可フラグを追加するだけでは、設定ファイルをUSBメモリに保存するには不十分であり、必要でもありません。フロッピーディスクのアクセス許可フラグは、ユーザーがフロッピーディスクドライブにアクセスできるようにしますが、USBドライブにはアクセスできません。USBドライブへのアクセスは、操作クラスに既に含まれているシステムアクセス許可フラグによって行われます。
C) 操作クラスに interface-control パーミッション フラグを追加するだけでは、設定ファイルを USB スティックに保存するには不十分であり、必要でもありません。interface-control パーミッション フラグは、ユーザーがインターフェースを設定および監視することを許可しますが、設定ファイルを保存することはできません。操作クラスに既に含まれている設定パーミッション フラグは、ユーザーが設定ファイルを保存できるようにします 1。
D) 操作クラスにシステム権限フラグを追加することは、設定ファイルをUSBメモリに保存するには冗長で効果がありません。システム権限フラグを使用すると、ユーザーはUSBドライブを含むシステムディレクトリにアクセスできます。しかし、操作クラスにはデフォルトで既にシステム権限フラグが設定されています。問題はシステム権限がないことではなく、システム制御権限がないことです。
したがって、正解はBです。この問題を解決するには、操作クラスにシステム制御権限フラグを追加する必要があります。システム制御権限フラグを使用すると、ユーザーはデバイスの再起動、停止、スナップショットの作成などのシステムレベルの操作を実行できます1。これらの操作は、USBドライブ2へのファイルのマウント、アンマウント、およびコピーに必要です。操作クラスにシステム制御権限フラグを追加するには、次の手順を実行する必要があります。
設定モードに入ります: user@host> configure
システムログインクラス階層に移動します: user@host# edit system login class operations system-control 権限フラグを追加します: user@host# set permissions system-control 変更をコミットします: user@host# commit 参考: login (System) EX/SRX/MX/QFX シリーズプラットフォームで USB ドライブをマウントしてファイルをインポート/エクスポートする方法

APBR（Advanced Policy-Based Routing）では、セッションは指定されたルールに基づいて分類されますが、追加のパケットが処理されるにつれて、ルールは途中で変更される可能性があります。APBRルールが有効になる前にセッションが既に確立されていた場合、トラフィックが新しいAPBRルールに正しく再分類されず、バイパスされる代わりにIDP（Intrusion Detection and Prevention）処理が実行される可能性があります。これは、ルール変更前にセッションが既に確立されていた場合に特に発生しやすいです。
APBRが機能し、IDPサービスをバイパスするには、アプリケーションサービスのバイパス設定を明示的に行う必要があります。この設定がない場合、APBRルールによってトラフィックがリダイレクトされても、IDPサービスはトラフィックを検査し、場合によっては破棄する可能性があります。これは、IDPをバイパスしたいソーシャルメディアプラットフォームなどの特定のサイト宛てのトラフィックにとって特に重要です。