HTTPS内に隠されたマルウェアは、暗号化されたセッションが検査された後にのみ評価できます。ZIAのプロキシアーキテクチャはTLSインスペクションを使用してトラフィックを復号化し、その後、マルウェア対策エンジンがコンテンツ、シグネチャ、および評判指標を既知のリスクと比較してから、セッションを再暗号化またはブロックします。オプションC（TLSインスペクションでトラフィックを復号化し、既知のリスクのシグネチャと比較する）が正しいのは、TLSインスペクションが暗号化されたWebトラフィック内のマルウェアスキャンを可能にするレイヤーだからです。
他の選択肢が間違っている理由：
A) マルウェアが発見するための囮ファイルを作成する欺瞞: 欺瞞は、環境を探索している侵入者を明らかにするために、囮、偽の認証情報、誘引、および罠を使用します。
B) 特定のプライベートアプリケーションへのユーザーのアプリケーションセグメンテーション: アプリケーションセグメントは、FQDN/IP、ポート、および関連設定によってプライベートアプリへのアクセス可能性を定義します。
D) 保存されたファイル名を既知のリスクと比較するデータ損失防止：保存されたファイル名を比較する方法は脆弱で、簡単に回避できます。HTTPS 内でのマルウェアスキャンには、ファイルの内容を実際に評価できるように TLS 検査が必要です。

ボットネット保護は、既知のC2宛先、疑わしいコマンドトラフィック、分析またはAI/MLによって検出された未知のC2パターンなど、コマンド＆コントロール動作を対象としています。IPSおよびYARAスタイルのコンテンツ分析を使用して、一般的なマルウェアカテゴリだけでなく、C2のようなトラフィックと悪意のあるパターンを特定します。オプションB（既知のC&Cサーバーへの接続、コマンドトラフィック（送受信）、AI/MLを使用した未知のC&C）が正解です。これは、コマンド＆コントロールトラフィックがボットネットの動作に対する保護対象であるためです。
他の選択肢が間違っている理由：
A) 悪意のあるファイルのダウンロード、コマンドトラフィック（送受信）、データ漏洩：悪意のあるファイルのダウンロードとデータ漏洩は重要な保護ですが、ボットネット保護は特にC2宛先とコマンドトラフィックに焦点を当てています。
C) 既知のC&Cサーバーへの接続、フィッシングサイトの検出、スパムサイトへのアクセス：フィッシングはソーシャルエンジニアリングから始まります。偽のメッセージ、リンク、またはログインページなどです。この質問では、悪意のあるJavaScriptが仕込まれた正規の一般的なWebサイトについて説明しています。
D) Webサーバーアプリケーションの脆弱性、AI/MLを使用する未知のC&C、脆弱なActiveXコントロール：C2/ボットネットコントロールは、既知または疑わしいコマンドおよびコントロールインフラストラクチャと通信するホストを検出します。

Zscalerは、セキュアソケットトンネリングプロトコル（SSTP）をトンネルタイプとしてサポートしていません。Zscalerは、トラフィック転送とセキュアな接続のために、GRE、HTTP Connectトンネル、および独自のマイクロトンネルをサポートしていますが、SSTPはサポートされているトンネルプロトコルには含まれていません。

ZDXでアプリケーション監視を設定すると、ブラウザからアプリケーションのパフォーマンスを測定するWebプローブと、それらのアプリケーションへのネットワークパスをマッピングして監視するクラウドパスプローブを作成できます。

カスケードを許可は、クラウド アプリ コントロールと URL フィルタリングの両方で同じトランザクションを評価する必要がある場合に使用される階層型ポリシーの動作です。カスケードがない場合、クラウド アプリ コントロールで明示的に許可すると、そのトランザクションの処理が事実上終了してしまいます。カスケードを有効にすると、許可されたクラウド アプリ トランザクションは URL フィルタリングに渡されるため、URL カテゴリ、リスク、および分離に関する決定も適用できます。したがって、オプション A (クラウド アプリ コントロールと URL フィルタリング ルールの両方が適用されることを保証する) が正しいです。これは、同じアクセス決定でアプリケーション認識制御と宛先カテゴリフィルタリングの両方を維持できるためです。
他の選択肢が間違っている理由：
B) クラウドアプリ制御とファイルタイプ制御ルールの両方が適用されることを保証します。ファイルタイプ制御は、ファイル名のトリックに関係なく、ファイルタイプによってアップロードまたはダウンロードを分類および制限します。
C) クラウド アプリケーション コントロールと帯域幅制御ルールの両方が適用されることを保証します。クラウド アプリケーション コントロールは、アクティビティやテナントを考慮した制限を含む、アプリケーションを考慮した SaaS ポリシーを提供します。
D) クラウドアプリ制御とDLPルールの両方が適用されることを保証します。DLPルールは検出条件とポリシーロジックを組み合わせたものであり、コンテンツパターンライブラリ自体ではありません。