Zscalerのフォワーディングプロファイルは、DTLSトンネルを確立できない場合のフォールバック方法と動作を定義します。このプロファイルは、優先されるDTLS（データグラムトランスポート層セキュリティ）トンネルが失敗した場合にトラフィックをどのように転送するかを制御し、TLSなどの代替方法やその他の設定済みオプションにフォールバックすることで継続性を確保します。これは、トラフィック転送のための安全で回復力のある接続パスを維持するために不可欠です。
この学習ガイドでは、この転送プロファイルがセッションの信頼性を維持するためにDTLSフォールバック動作を具体的に規定していることを明確にしています。

新しいクラウド世代ファイアウォール構成では、デフォルトでブロックする設定がより安全なベースラインとなります。管理者は、最小権限設計を弱める広範なデフォルト許可を設定するのではなく、必要な業務トラフィックを明示的に許可し、必要なZscalerサービスルールを維持する必要があります。オプションA（すべてのトラフィックをブロック）は、すべてのトラフィックをブロックすることが推奨されるデフォルト拒否設定であるため、正しい選択です。
他の選択肢が間違っている理由：
B) すべてのトラフィックを許可する: すべてのトラフィックを許可するファイアウォールの姿勢では、後続のルールで停止されるまで、予期しないサービスがネットワークから出ることができます。
C) ファイアウォールを無効にする: ファイアウォールを無効にすると、安全なデフォルトルールセットを作成する代わりに、強制レイヤーが削除されます。
D) Webトラフィックのみを許可する（ポート80/443）：ポート80/443のみを許可すると、明示的なファイアウォールルールが必要になる可能性のある、Web以外の有効なビジネストラフィックが無視されます。

Zscaler Client Connector の信頼できるネットワーク検出機能は、信頼できるネットワークを判断するための基準として、DNS 検索ドメイン、DNS サーバーの IP アドレス、ホスト名解決 (つまり、ホスト名とそれが解決される IP アドレス) を参照できます。

クラウドアプリケーション制御は、管理者がSaaSアプリケーションの企業インスタンスに対してポリシーを個別に識別して適用できるようにする機能です。これにより、きめ細かな制御が可能になり、ユーザーは承認された企業SaaSにアクセスできる一方で、個人用インスタンスや許可されていないインスタンスへのアクセスを制限できます。アウトオブバンドCASBは一般的に可視性を提供しますが、このコンテキストではリアルタイムの区別を強制しません。SSL検査によるURLフィルタリングとエンドポイントDLPは、それぞれコンテンツ検査やエンドポイントデータ保護など、異なる目的で使用されます。
この学習ガイドでは、クラウドアプリケーション制御ポリシーがSaaSアプリケーションインスタンスに基づいて制御を識別および適用し、企業のSaaS利用要件に合わせた正確なポリシー適用を実現することを説明しています。

クラウドアプリケーションポリシーは、特定のSaaS機能に対するきめ細かなアクションなど、アプリケーションを認識したより詳細な制御を提供するため、一般的なURLフィルタと比較して、最新のWebアプリケーションへのアクセス管理において優れた選択肢となります。