AppTrackログをJSA (Juniper Secure Analytics) などの外部コレクタに送信する際、推奨される転送プロトコルとその理由は何か。

（訂正解説）：AppTrackログは基本的にSyslog形式（Structured Data）で出力される。IPFIX形式を使用する場合もあるが、JSA連携の文脈ではSyslog転送が一般的。設問の「推奨」は信頼性を重視するか効率を重視するかによるが、セキュリティログはロスを防ぐためTCPまたはTLSが推奨される傾向にある。しかし、標準的な設定例ではUDPも多い。ここでは選択肢2（TCP）を信頼性の観点から正解とする。