* A. 両方のノードに Junos IKE パッケージをインストールします。IKE は通常 Junos OS の基本イメージに含まれていると先に述べましたが、ICL 暗号化をサポートするには、必要な IKE パッケージが両方の SRX ノードに実際にインストールされ、有効になっていることを確認することが不可欠です。
* C. HAトラフィック用のVPNプロファイルを設定し、両方のノードに適用します。この専用VPNプロファイルは、ICLトラフィック専用のセキュリティパラメータ（暗号化アルゴリズム、認証など）を定義します。
* D. 両方のノードのIPsecプロファイルでHAリンク暗号化を有効にします。IPsecプロファイル内で、ICL暗号化を明示的に有効にして、シャーシ間リンクを通過するすべてのトラフィックが保護されるようにする必要があります。
Eが間違っている理由：
* E. 両方のノードのIKEプロファイルでHAリンク暗号化を有効にします。IKEネゴシエーションのセキュリティを確保することは重要ですが、SRXデバイスでICL暗号化を設定する場合、通常はIPsecプロファイル自体で処理されます。

Security Directorは、SRXシリーズファイアウォールを含むJuniperデバイス向けの統合セキュリティ管理ソリューションを提供します。自動脅威軽減とは、定義済みのポリシーに基づいて、マルウェア感染などのセキュリティインシデントにシステムが動的に対応する機能を指します。各オプションの詳細を見ていきましょう。
* IPアドレスによる追跡（正解：オプションA）：ファイアウォールと脅威対策システムは、ネットワークトラフィックとルーティングのキー識別子としてIPアドレスを使用するため、感染したホストはIPアドレスによって追跡されます。IPアドレスは、ネットワーク上のどのデバイスが悪意のある動作を示しているかを特定する上で不可欠です。Security Directorは、脅威ログとインシデントデータを特定のデバイスのネットワークアクティビティと関連付けることで、IPアドレスを使用してこれらの感染ホストを自動的に追跡およびブロックできます。
* ユーザーID追跡（正解：オプションD）：Security Directorは、ID管理ソリューションおよびLDAPディレクトリと連携し、セキュリティインシデントを特定のユーザーIDと関連付けます。この機能により、セキュリティシステムは脅威をデバイス単位だけでなく、そのデバイスに現在関連付けられている認証済みユーザー単位でも追跡できます。この機能は、複数のユーザーがデバイスを共有する環境や、ユーザー認証情報に基づいてネットワークアクセスが許可される環境で特に役立ちます。
それでは、他の選択肢がなぜ間違っているのかを説明しましょう。
* MACアドレス追跡（誤り：オプションC）：MACアドレスは同一ローカルネットワーク上のデバイスを識別するために使用できますが、Security Directorが管理する広域ネットワークにおける感染ホストの主要な追跡方法ではありません。トラフィックがルーターを通過するとレイヤ2情報が削除されるため、MACアドレスは表示されません。したがって、Juniperの自動脅威軽減機能は、MACアドレスよりもIPアドレスとユーザーIDの追跡に重点を置いています。
* シャーシシリアル番号による追跡（誤り：オプションB）：感染したホストをシャーシシリアル番号で追跡することは、自動化された脅威対策では一般的な方法ではありません。シリアル番号は、感染したホストを特定したり、リアルタイムで脅威を軽減したりするのではなく、主に在庫管理やハードウェア管理の目的で使用されます。
Juniperの参考資料：
* Juniper Security Directorのドキュメントでは、脅威軽減のためにIPアドレスとユーザーIDがどのように追跡されるかを説明し、これらの識別子に基づいた動的な対応の重要性を強調しています。
* Security Directorは、IPアドレスとユーザーベースの追跡に基づく動的なブロックリストとリアルタイムの緩和戦略をサポートし、Active Directory（AD）またはLDAPとの統合を活用してIDベースのポリシーを実現します。

SRXシリーズはVXLANトンネル内のトラフィックを検査し、複数のレイヤーにわたる高度なセキュリティサービスを提供します。オーバーレイネットワークにSRXを追加することで、高度なファイアウォール機能を活用した包括的な制御が可能になります。
SRXシリーズデバイスをEVPN-VXLANソリューションに統合すると、以下のようなセキュリティ上のメリットが得られます。
レイヤ 4-7 セキュリティ サービス (回答 A): SRX は、VXLAN カプセル化トラフィックのディープ パケット インスペクションを提供し、侵入防止、アプリケーション レイヤ フィルタリング、ウイルス対策スキャンなどのサービスを提供することでセキュリティを強化します。これにより、OSI モデルの上位レイヤ (レイヤ 4-7) でのカプセル化トラフィックのセキュリティ監視が可能になり、高度な脅威検出に不可欠となります。オーバーレイ ネットワークのセキュリティ (回答 C): SRX は、EVPN-VXLAN オーバーレイ内でエンタープライズ グレードのファイアウォールとして機能することでセキュリティを強化します。つまり、仮想化されたセグメントまたはネットワーク間を流れるトラフィックを SRX ファイアウォール ルールを使用して検査およびフィルタリングできるため、VXLAN オーバーレイのセキュリティが確保されます。
これらの機能により、SRXはEVPN-VXLAN環境のセキュリティ強化に強力な追加機能となり、カプセル化されたトラフィックに対する包括的なセキュリティを提供し、アンダーレイネットワークとオーバーレイネットワークの両方が保護されることを保証します。