図に示されている構成は、アプリケーションの種類に基づいてトラフィックをルーティングする高度なポリシーベースルーティング（APBR）プロファイルを示しています。具体的には以下のとおりです。
* ルール Web-Proxy は HTTP および HTTPS (TLS 1.2) トラフィックに一致し、ルーティング インスタンス R1 に転送します。
* ルーティングインスタンス R1 には、次のホップ 10.1.0.1 にトラフィックを送信するための静的ルートがあります。
この構成では、HTTPS カテゴリに属する​​ TLS 1.2 トラフィックはルーティング インスタンス R1 に送信され、その後ネクスト ホップ IP アドレス 10.1.0.1 に転送されます。

アドレス永続性により、単一の送信元IPアドレスから発信されるすべてのセッションで同じNAT IPアドレスが使用されることが保証されます。永続NATは、VoIPなど、複数のセッションを必要とするアプリケーションの接続を維持します。
詳細については、Juniper NATのドキュメントを参照してください。
同じアプリケーションセッションで複数のTCPセッションを必要とするアプリケーション（VoIPや特定のオンラインゲームなど）の場合、SRXデバイスはセッションの継続性を維持するためにNATを適切に処理する必要があります。以下は、その解決策です。
* アドレス永続性（回答A）：アドレス永続性により、同じ内部ホストによって開始された複数のセッションが同じ外部IPアドレスにマッピングされることが保証されます。これは、複数のTCPセッションを使用して外部サーバーとのステートフルな接続を維持するアプリケーションにとって非常に重要です。
コマンド例：
バッシュ
セキュリティ NAT ソースの永続的 NAT アドレスの永続性を設定します
* 永続NAT（正解C）：この機能により、外部サーバーは同じNAT変換を使用して内部クライアントへの新しい接続を開始できます。複数のセッション間で一貫したNATマッピングを必要とするアプリケーションにとって不可欠です。
コマンド例：
バッシュ
セキュリティ NAT ソースの永続的NATを許可して、ターゲットホストポートを設定します。
これらの機能により、複数のTCPセッションを持つアプリケーションがNATを介してシームレスに動作することが保証されます。

マルウェアからネットワークを保護することが求められます。ネットワーク内で侵害されたホストが特定された場合は、そのホストをネットワークの他の部分から隔離する必要があります。
このシナリオでは、脅威が特定された後、MACレベルの感染ホストの強制執行を担当する2つのコンポーネントは次のとおりです。
C) ポリシーエンフォーサー。ポリシーエンフォーサーは、Juniper ATP CloudおよびJuniper ATP Applianceと統合して、ネットワーク全体にわたる脅威の自動修復を提供するソフトウェアソリューションです。ポリシーエンフォーサーは、Juniper ATP CloudまたはJuniper ATP Applianceから脅威インテリジェンスフィードを受信し、SRXシリーズデバイスおよびEXシリーズデバイスのセキュリティポリシーに適用できます。ポリシーエンフォーサーは、MACレベルの感染ホストも適用できます。これは、スイッチポートでMACアドレスをブロックすることにより、侵害されたホストを隔離できる機能です。ポリシーエンフォーサーはEXシリーズデバイスと通信し、MACレベルの感染ホストポリシーを感染ホストに適用するように指示できます1。
D) EXシリーズデバイス。EXシリーズデバイスは、レイヤ2およびレイヤ3スイッチング機能とセキュリティ機能を提供するイーサネットスイッチです。EXシリーズデバイスは、Policy EnforcerおよびJuniper ATP CloudまたはJuniper ATP Applianceと統合して、ネットワーク全体で脅威の自動修復を提供できます。EXシリーズデバイスはMACレベルの感染ホストをサポートしており、これはスイッチポートでMACアドレスをブロックすることで侵害されたホストを隔離できる機能です。EXシリーズデバイスはPolicy Enforcerから指示を受け取り、MACレベルの感染ホストポリシーを感染ホストに適用できます2。
他の選択肢が間違っている理由は以下のとおりです。
A) SRXシリーズデバイス。SRXシリーズデバイスは、レイヤ3およびレイヤ4のセキュリティ機能を提供し、Juniper ATP CloudまたはJuniper ATP Applianceと統合して高度な脅威防御を提供する高性能ファイアウォールです。SRXシリーズデバイスは、Juniper ATP CloudまたはJuniper ATP Applianceから脅威インテリジェンスフィードを受信し、セキュリティポリシーに適用できます。ただし、SRXシリーズデバイスはMACレベルの感染ホストを強制することはできません。これはレイヤ2スイッチング機能を必要とする機能であり、EXシリーズデバイス3でサポートされています。
B) Juniper ATP Appliance。Juniper ATP Applianceは、マルウェア、ランサムウェア、その他のサイバー攻撃を検出およびブロックすることで高度な脅威防御を提供するハードウェアソリューションです。Juniper ATP Applianceは、ネットワークトラフィックを分析し、その動作と通信パターンに基づいて侵害されたホストを特定できます。また、Juniper ATP Applianceは、脅威インテリジェンスフィードをPolicy EnforcerおよびSRXシリーズデバイスに送信して、ネットワーク全体で脅威の自動修復を可能にすることもできます。ただし、Juniper ATP ApplianceはMACレベルの感染ホストを強制することはできません。これはレイヤ2スイッチング機能を必要とする機能であり、EXシリーズデバイスでサポートされています。
参考資料：ポリシーエンフォーサー概要 EXシリーズスイッチ概要
SRXシリーズサービスゲートウェイの概要 [ジュニパーATPアプライアンスの概要]