JN0-331單項(xiàng)選擇題每日一練(2019.01.18)

Which command is needed to change this policy to a tunnel policy for a policy-based VPN？（）
[edit security policies from-zone trust to-zone untrust]
user@host# show
policy tunnel-traffic {
match {
source-address local-net；
destination-address remote-net；
application any；
then {
permit；
}
}