https://www.juniper.net/documentation/en_US/release-independent/jatp/topics/task/configuration/jatp-traffic-collectorsetting-ssh-honeypot-detection.html

SRXは、自身宛てのトラフィックを処理する際、入力インターフェイスのホスト受信トラフィック設定と、それに関連付けられたセキュリティゾーンを調べます。そして、この設定に基づいてトラフィックを許可するかどうかを判断します。入力インターフェイス宛てではないトラフィックは、SRX自身宛てのトラフィックに適用されるjunos-hostゾーン内のセキュリティポリシーに基づいて処理されます。詳細については、Juniperホスト受信トラフィックに関するドキュメントを参照してください。
SRXデバイス自体宛てのトラフィック（ホストバウンドトラフィックとも呼ばれます）を処理する際、SRXは特定のプロセスに従ってトラフィックを評価し、適切なセキュリティポリシーを適用します。junos-hostゾーンは、管理トラフィック（SSH、SNMPなど）など、デバイス自体宛てのトラフィックを管理するために使用される特別なセキュリティゾーンです。

サードパーティネットワークにおける脅威対策には、RADIUSプロトコルを使用してRADIUSサーバーと通信し、感染ホストに関する詳細情報を取得する必要があります。CoA（認証コード）により、RADIUSサーバーから提供されるエンドポイント情報に基づいてセキュリティ対策を適用できます。この設定の詳細については、Juniper RADIUSおよびAAAドキュメントを参照してください。
スイッチなどのサードパーティ製デバイスを介して接続されたエンドポイントに脅威対策を導入する場合、適切な統合と機能のために以下の条件を満たす必要があります。
* 回答Aの説明（AAA/RADIUSおよび動的認証拡張機能のサポート）：
サードパーティ製スイッチは、AAA（認証、認可、アカウンティング）およびRADIUS（動的認可拡張機能付き）をサポートしている必要があります。これらの拡張機能により、セッションの認可パラメータを動的に更新することが可能になり、脅威検出に基づくアクセス制御の実施に不可欠となります。
* 回答Bの説明（コネクタはAPIを介してMAC情報を収集します）：
* コネクタはAPIを使用してRADIUSサーバーからMACアドレス情報を収集します。このMACアドレスデータは、感染したホストまたはエンドポイントを特定し、対策を講じるために必要です。
* 回答D（コネクタがCoAを開始する）の説明：
コネクタはRADIUSサーバーに感染ホストの詳細を問い合わせ、感染ホストに対して認証変更（CoA）をトリガーします。CoAにより、コネクタはホストの脅威状態に基づいて、ホストのアクセス権限を動的に変更したり、感染ホストを隔離したりすることができます。
Juniper Security リファレンス:
* RADIUSによる脅威対策：RADIUSサーバーから受信した感染ホストに関する情報に基づいて、CoAなどの動的な対策を実行できます。詳細は、Juniper RADIUSおよびCoAのドキュメントを参照してください。

ノードがSRGグループ内のプライマリノードまたはアクティブノードである限り、インターフェースはアクティブであり、仮想IPアドレスに対するARPに応答します。これにより、高可用性と適切なトラフィック転送が保証されます。詳細については、Juniper SRX HAドキュメントを参照してください。
この展示では、シャーシクラスタとそのサービス冗長グループ（SRG1）に関する情報が示されています。関連する詳細を分析してみましょう。
* 回答B（SRG1のバックアップノード）の説明：
* この図は、このSRXデバイスがSRG1のバックアップ役割を担っていることを示しています。ステータス：BACKUPフィールドは、このデバイスが現在スタンバイ役割を担っており、サービス冗長グループのアクティブノードではないことを示しています。
* 回答A（インターフェースがアクティブでない）の説明：
* デバイスがバックアップロールになっているため、インターフェース ge-0/0/3.0 および ge-0/0/4.0 は、仮想 IP の MAC アドレスに対する ARP 要求に応答しません。シャーシクラスタ構成では、アクティブノードのインターフェースのみが ARP 要求に応答します。
Juniper Security リファレンス:
* シャーシクラスタ冗長性の概要：シャーシクラスタでは、バックアップノードは仮想IPアドレスに対するARP要求に応答しません。トラフィックのシームレスな転送を確保するため、アクティブノードのみがこれらの要求を処理します。参照：Juniperシャーシクラスタドキュメント。