Zscalerは、ユースケースに応じて、GRE、IPSec、HTTP CONNECTスタイルのプロキシトンネル、Zscaler独自のマイクロトンネルなどの転送方式をサポートしています。SSTPはMicrosoft VPNトンネルプロトコルであり、このプラットフォーム環境ではZscalerでサポートされていないトンネルタイプです。SSTPはサポートされていないトンネルオプションであるため、オプションD（Secure Socket Tunneling Protocol（SSTP））が正解です。
他の選択肢が間違っている理由：
A) 汎用ルーティングおよびカプセル化 (GRE): GRE は、通常、支店やデータセンターから Zscaler サービスエッジへの接続に使用されるロケーション トンネル方式です。
B) HTTP Connectトンネル: HTTP CONNECTトンネルは、HTTPプロキシパスを介してTCPセッションをプロキシします。Zscaler Tunnel 2.0 DTLS/TLSトランスポートではありません。
C) 独自のマイクロトンネル: マイクロトンネルとは、ZPA がユーザーとプライベート アプリの間で作成するアプリケーションごとの通信チャネルです。

デバイスの状態を示す属性には、通常、デバイスのセキュリティおよびコンプライアンスの状態を反映する属性が含まれます。
これには、デバイスに不正な変更が加えられていないかを確認する「不正な変更」、オペレーティングシステムが最新かどうかを検証する「OSバージョン」、およびデバイス上のソフトウェアライセンスの有効性を確認する「ライセンスキー」が含まれます。これらの属性は、アクセス制御におけるデバイスの信頼性を評価するのに役立ちます。
その他のオプションには、「名」などの無関係な属性や、Zscalerのフレームワークでは一般的にデバイスの状態として分類されない製品固有の検出などが含まれます。

クラウドアプリケーション制御は、管理者がSaaSアプリケーションの企業インスタンスに対してポリシーを個別に識別して適用できるようにする機能です。これにより、きめ細かな制御が可能になり、ユーザーは承認された企業SaaSにアクセスできる一方で、個人用インスタンスや許可されていないインスタンスへのアクセスを制限できます。アウトオブバンドCASBは一般的に可視性を提供しますが、このコンテキストではリアルタイムの区別を強制しません。SSL検査によるURLフィルタリングとエンドポイントDLPは、それぞれコンテンツ検査やエンドポイントデータ保護など、異なる目的で使用されます。
この学習ガイドでは、クラウドアプリケーション制御ポリシーがSaaSアプリケーションインスタンスに基づいて制御を識別および適用し、企業のSaaS利用要件に合わせた正確なポリシー適用を実現することを説明しています。

Zscaler Client Connector (ZCC) でクラウド選択メニューがユーザーに表示されないようにするには、管理者は CLOUDNAME パラメータを使用して MSI インストール パッケージをカスタマイズする必要があります。この設定により、ZCC はユーザーの操作なしに適切な ZIA クラウド インスタンスに自動的に接続されます。CLOUDNAME は組織の ZIA テナントに指定されたクラウド名に対応しており、プロンプトを効果的にスキップします。この手順については、Zscaler の ZCC の展開および構成手順に記載されています。
参考資料：Zscalerデジタル変革学習ガイド - Zscalerインターネットアクセス（ZIA）> 導入