ID脅威検出および対応（ITDR）は、特にActive Directoryなどのディレクトリ環境におけるIDリスクに焦点を当てています。ADオブジェクト、関係、アクセス許可、およびリスクの高いID構成を評価するために、ITDRは生のパケットキャプチャやファイアウォールサマリーではなく、ディレクトリレベルのデータを必要とします。オプションB（ID関連リスクの軽減）が正解なのは、LDAPクエリがIDリスク分析のために構造化されたADドメイン情報を収集する標準的なメカニズムだからです。
他の選択肢が間違っている理由：
A) 患者ゼロ感染の防止：患者ゼロ対策は、マルウェア対策が基本です。ITDRは、認証情報、権限、ディレクトリの漏洩箇所を検出することで、IDリスクを低減します。
C) 禁輸対象国への接続を防止します: 禁輸対象国ブロックは、地理的/アクセス ポリシーです。
ITDRは、渡航先国フィルタリングではなく、身元に関する脅威に焦点を当てています。
D) パケットを破棄することで悪意のあるトラフィックをブロックします。パケットを破棄するのはファイアウォール/IPSの動作です。ITDRはパケットフィルタとして動作するのではなく、IDと権限を分析します。

ブラウザ分離機能は、リモートのコンテナ化された環境でウェブページをレンダリングすることで、潜在的に悪意のある、または信頼できないウェブサイトへの安全なアクセスを可能にします。これにより、有害なコンテンツがユーザーのデバイスから隔離され、エンドポイントのセキュリティを損なうことなく安全なブラウジングが保証されます。このアプローチは、従来のコンテンツフィルタリングでは不十分な、未知のURLやリスクの高いURLに対して特に効果的です。
参考資料：Zscaler デジタル変革学習ガイド - Zscaler クラウドセキュリティサービス > ブラウザ分離

Zscalerは、Zscaler PageRiskと呼ばれる独自の技術を用いて、ウェブサイトのリスク属性を動的に算出します。Pag​​eRiskは、サイトのコンテンツ、評判、行動など、さまざまな動的な要素に基づいてウェブサイトのリスクレベルを評価し、潜在的に有害または疑わしいサイトをリアルタイムで特定するのに役立ちます。
この動的なリスクスコアリングにより、Zscalerはセキュリティポリシーをより効果的に適用し、静的なリストだけでなく、計算されたリスクに基づいてアクセスをブロックまたは許可することができます。学習ガイドでは、PageRiskがプラットフォームの適応型セキュリティ体制とURLフィルタリング機能に不可欠であると明記されています。

Zscaler Client Connectorは、デフォルトでは2時間ごとにソフトウェアのアップデートを自動的に確認します。

Zscalerのファイルタイプ識別では、攻撃者がファイル名を変更して単純なチェックを回避できるため、ファイル拡張子だけでなく、より多くの情報を使用します。検査プロセスでは、マジックバイト、MIMEタイプ、ファイル拡張子を評価して、ファイルタイプ制御ポリシーを適用する前にファイルをより正確に分類します。オプションC（マジックバイト、MIMEタイプ、ファイル拡張子）が正解です。これらは、ここでテストされる3つの検査レベルだからです。
他の選択肢が間違っている理由：
A) MIMEタイプ、ファイル拡張子、ファイルサイズ：MIMEタイプは、転送されるオブジェクトのコンテンツタイプを宣言するメタデータです。
B) ファイル拡張子、コンテンツタイプ、ファイルサイズ: ファイル拡張子は、.exe や .docx などの目に見える接尾辞です。これは便利ですが、攻撃者が名前を変更することも容易です。
D) マジックバイト、MIMEタイプ、MS Officeバージョン: マジックバイトはファイル内のヘッダー値で、拡張子が変更されても実際のファイルタイプがわかります。