はい、アクセス制御スイートには、ネットワーク内での横方向の移動を防止するために設計された、セグメンテーションと条件付きアクセス制御機能が含まれています。これらの機能により、組織は異なるセグメント間のアクセスを制限し、内部環境における脅威の拡散や不正アクセスを抑制するポリシーを適用できます。

ZscalerがSSL/TLS検査を実行する際、フォワードプロキシとして機能し、ユーザーとのセッションと宛先サーバーとのセッションという2つの独立した暗号化セッションを確立します。ユーザーのブラウザは、元のサーバー証明書を直接見ることはありません。代わりに、信頼できるZscaler中間認証局によって署名されたZscaler生成の代替証明書を見ることで、暗号化されたコンテンツを検査し、ポリシー、マルウェア、およびDLPの適用状況を確認できます。したがって、オプションD（Zscaler生成のMITM証明書）が正解です。
他の選択肢が間違っている理由：
A) 証明書は不要です。セッションはサービスエッジによって復号化されるためです。Zscalerサービスエッジはトラフィックポリシーを適用します。これはインフラストラクチャであり、APIリソースURL自体ではありません。
B) Zscaler の自己署名証明書: 自己署名証明書は、企業で信頼されている Zscaler ルート CA にチェーンされないため、通常の検査展開でブラウザーの信頼性に関する警告がトリガーされます。
C) 実際のサーバー証明書：実際のサーバー証明書は、検査がバイパスまたは通過した場合にのみ表示されます。SSL検査が有効になっている場合、ブラウザはZscalerが生成した代替証明書を表示します。

TLS/SSL検査では、顧客コンテンツが検査サービスに公開される可能性があるため、契約およびプライバシーに関する根拠が重要になります。Zscalerデータ処理契約は、ZIAなどのサービスが暗号化されたトラフィックを検査する際に、Zscalerが顧客データをどのように処理するかを規定しています。これは単なる利用規約やマーケティングに関するプライバシーに関する声明ではありません。オプションD（Zscalerデータ処理契約）が正解です。なぜなら、DPAは顧客データの処理責任を規定する契約だからです。
他の選択肢が間違っている理由：
A) Zscalerコンプライアンスポリシー：コンプライアンスポリシーとは、社内規則または管理に関する記述です。ZIAデータ処理に関する正式なプライバシー/法的合意は、データ処理契約です。
B) Zscalerプライバシーポリシー：プライバシーポリシーは、データの取り扱い方法について概説するものです。処理されるデータに関する顧客契約は、データ処理契約です。
C) 利用規約：利用規約は、ユーザーに許可される行動を指示するものです。これは、TLS検査に関する契約上のデータ処理契約ではありません。