Prevent Compromiseは、セキュリティ設定、イベントログ、トラフィックフローなどのデバイスおよびネットワークのテレメトリを分析し、最初の侵入試行や設定ミスをどの程度効果的に阻止できているかを評価します。

ZscalerのSaaSセキュリティ態勢管理は、Microsoft 365、Google Workspace、Slack、Salesforce、Atlassianなどのプラットフォームをネイティブにサポートしており、上記に挙げたオプションの中で、Google Workspaceはサポートされているプラ​​ットフォームです。

高可用性と負荷分散を確保するには、データセンターごとに最低2つのアプリコネクタが必要です。したがって、データセンターが4つある場合は、最低でも合計8つ必要になります。

複数のセキュリティ対策を異なる層に重ねて導入することで、攻撃者はそれぞれの障壁を突破せざるを得なくなり、攻撃を成功させるために必要なコスト、複雑さ、および時間を大幅に増加させることができます。

ユーザーがIdPから有効なSAML応答を受信すると、ZIAはその応答を検証し、認証トークンを発行します。このトークンにより、クライアントコネクタは、アサーション自体をローカルで信頼することなく、登録とポリシー制御によるアクセスを続行できます。オプションD（Zscaler Internet AccessがSAML応答を検証し、認証トークンを返す）が正解です。これは、ZIAが検証を実行してトークンを返すためです。
他の選択肢が間違っている理由：
A) Zscaler Client Connector Portal はユーザーを直接認証します。Zscaler Client Connector は、トラフィックを誘導し、ユーザーを認証し、状態を報告し、ZDX テレメトリを提供するエンドポイント エージェントです。
B) SAMLが有効であるため、それ以上のアクションは不要で、アクセスは即座に許可されます。SAMLは、IDプロバイダーからサービスプロバイダーに署名付きアサーションを送信することにより、ブラウザベースのフェデレーションを提供します。
C) SAML レスポンスはローカル検証のためにユーザーのデバイスに送り返されます。SAML は、ID プロバイダーからサービスプロバイダーに署名付きアサーションを送信することにより、ブラウザベースのフェデレーションを提供します。