User Firewall機能が監視対象とすることができるActive Directoryドメインコントローラーの最大数（モデルによる制限を除く一般論）について正しい記述はどれか。

SRXにおいて、Destination NATとVPN（Route-based）を併用する場合、Destination NATの処理はルーティングやVPNカプセル化処理に対してどのタイミングで行われるか。