URLフィルタリングは、クラウドやHTTPSが主流となった現代においても、ウェブ防御の第一線として重要な役割を果たしています。DLP、サンドボックス、隔離などのより高度な制御が適用される前に、カテゴリ、リスク、宛先に基づいてアクセスを制御します。TLSインスペクションは可視性を向上させますが、URLフィルタリングを不要にするものではありません。オプションA（URLフィルタは、ウェブフィルタリング技術の中で最も一般的に使用されている技術であり、第一線の防御として機能します）が正しいのは、URLフィルタリングが依然として一般的に使用されている第一線のウェブフィルタリング制御だからです。
他の選択肢が間違っている理由：
B) 現代のクラウド環境では、すべてのインターネットサイトとクラウドアプリケーションへのアクセスはデフォルトで許可されるべきです。URLフィルタリングはもはや必要ありません。URLフィルタリングは、カテゴリ、URL、リスク、および許可、ブロック、警告、隔離などのアクションに基づいてWebサイトへのアクセス先を制御します。
C) URLフィルタリングは、すべてのインターネットサイトへのアクセスをブロックし、少数の企業アプリケーションのみを許可するCASB機能に置き換えられました。アウトオブバンドCASBは、SaaS APIを介して動作し、クラウドアプリケーション内に既に存在するコンテンツを検査または修復します。
D) URLフィルタリングは時代遅れで、もはや必要ありません。HTTPSリードの台頭により、すべてのトラフィックが暗号化されるため、URLフィルタリングは効果がありません。URLフィルタリングは、カテゴリ、URL、リスク、および許可、ブロック、警告、隔離などのアクションによってWeb宛先を制御します。

Z-Tunnel 2.0は、HTTP/HTTPSのみに限定されるのではなく、すべてのポートとプロトコルをクラウドファイアウォール経由で検査できるようにすることで、1.0からアップグレードされ、完全な可視性と制御を実現します。

クラウドブラウザ分離機能は、危険なWebコンテンツをエンドポイントではなくリモートブラウザ環境でレンダリングすることで、ユーザーを保護します。URLフィルタリングでは、アクションとして分離機能を使用できるため、スクリプト、アクティブコンテンツ、ブラウザの脆弱性を悪用するリスクはデバイスから分離されたまま、ユーザーは選択した信頼できないサイトにアクセスできます。
オプションD（はい。分離はURLフィルタリングの可能なアクションです）が正解です。なぜなら、分離は強制可能なURLフィルタリングアクションであり、別途手動で行う回避策ではないからです。
他の選択肢が間違っている理由：
A) いいえ。クラウドブラウザ分離は独立したプラットフォームです。ブラウザ分離はWebコンテンツをリモートでレンダリングするため、アクティブなコンテンツがエンドポイント上で直接実行されることはありません。
B) いいえ。クラウドブラウザー分離は、高度な脅威防御の機能です。ブラウザー分離は、Web コンテンツをリモートでレンダリングするため、アクティブなコンテンツがエンドポイントで直接実行されることはありません。
C) はい。サイトへのアクセスをブロックした後、ユーザーは手動で分離を有効にできます。ブラウザ分離はWebコンテンツをリモートでレンダリングするため、アクティブなコンテンツがエンドポイントで直接実行されることはありません。

欺瞞地雷は、偽の認証情報、ファイル、プロセス、または誘引物などの偽のアーティファクトを配置するエンドポイントソフトウェアです。これらのアーティファクトは、横方向に移動したり認証情報を収集したりする攻撃者を引き付けるように設計されており、触れると高精度の警告が発生します。オプション C (ネットワーク上のデスクトップやラップトップなどのエンドポイントにインストールされるソフトウェアエージェント。これらのエージェントは、エンドポイント上の他のデコイに偽の認証情報、ファイル、プロセス、および誘引物を展開します) が正解です。なぜなら、地雷はエンドポイントから欺瞞の誘引物を展開するエンドポイントエージェントだからです。
他の選択肢が間違っている理由：
A) ネットワーク上のデスクトップやラップトップなどのエンドポイントにインストールされるエージェントレスプラグイン。これらのプラグインは、エンドポイント上の他のデコイに対して、デコイ認証情報、ファイル、プロセス、および誘引物を展開します。欺瞞は、デコイ、偽の認証情報、誘引物、および罠を使用して、環境を探索している侵入者を明らかにします。
B) データセンターまたはクラウドの中央サーバーにインストールされたソフトウェアエージェント。サーバーで実行されているエージェントは、エンドポイントにある他のデコイに対して、デコイ認証情報、ファイル、プロセス、および誘引物を展開します。欺瞞は、デコイ、偽の認証情報、誘引物、および罠を使用して、環境を探索している侵入者を明らかにします。
D) ネットワーク上のデスクトップやラップトップなどのエンドポイントにインストールされるエージェントレスプラグイン。これらのプラグインは、エンドポイント上の他のデコイに対して、デコイ認証情報、ファイル、プロセス、および誘引物を自動的にローテーションします。欺瞞は、デコイ、偽の認証情報、誘引物、およびトラップを使用して、環境を探索している侵入者を明らかにします。

Zscaler Client Connectorは、自宅、オフィス、外出先など、エンドポイントにインストールされる軽量エージェントであり、ユーザーのトラフィックを安全にゼロトラストエクスチェンジに転送します。