VPNトンネルの状態を確認するための運用コマンドはどれか。

show security ipsec security-associations (sa) コマンドで、アクティブなVPNトンネルを確認します。