セキュリティゾーン間でIPsec VPNトラフィックを終端させる際、st0インターフェイスはどのゾーンに配置すべきか。

セキュリティ管理上、VPNトラフィック専用のゾーン(例:vpn-zone)を作成して管理することが推奨されます。