特定のインターフェイスから流入するトラフィックにのみ制限をかける「inbound-traffic-system-services」の設定場所はどこか。

ゾーン全体のデフォルト設定だけでなく、特定のインターフェイスごとに個別の許可設定が可能です。