Advanced Firewallは、DNSトンネルとDNSアプリケーション制御によって、標準的なファイアウォール機能を拡張します。
これらの制御機能は、単純なネットワークサービスルールでは適切に制御できない、DNSベースのトンネリング、コマンドチャネル、またはアプリケーションの動作を検出および管理します。DNSトンネルとDNSアプリケーション制御は高度なファイアウォール機能であるため、オプションD（DNSトンネルとDNSアプリケーション制御）が正解です。
他の選択肢が間違っている理由：
A) 宛先NAT：宛先NATは宛先アドレスを書き換えます。テスト対象の高度なファイアウォール値は、DNSトンネル/アプリケーション制御であり、NAT変換ではありません。
B) ワイルドカードを使用した FQDN フィルタリング: FQDN フィルタリングは、サポートされている場合はワイルドカード ドメイン パターンを含むドメイン名にルールを適用します。
C) DNSダッシュボード、インサイト、ログ：DNSは名前をIPアドレスに解決するものであり、それ自体がアクセスプロトコルやスコアリングエンジンではなく、サポートサービスです。

クラウドブラウザ分離機能は、危険なWebコンテンツをエンドポイントではなくリモートブラウザ環境でレンダリングすることで、ユーザーを保護します。URLフィルタリングでは、アクションとして分離機能を使用できるため、スクリプト、アクティブコンテンツ、ブラウザの脆弱性を悪用するリスクはデバイスから分離されたまま、ユーザーは選択した信頼できないサイトにアクセスできます。
オプションD（外部コラボレーターと共有可能なリンクを削除する）が正しいのは、分離は強制可能なURLフィルタリングアクションであり、別途手動で回避策を講じる必要がないためです。
他の選択肢が間違っている理由：
A) AI/ML ベースのスマート ブラウザ分離を有効にする: ブラウザ分離は Web コンテンツをリモートでレンダリングするため、アクティブなコンテンツがエンドポイントで直接実行されることはありません。
B) マルウェアの隔離：マルウェアの隔離は、マルウェア/SaaS脅威への対応策です。SaaSセキュリティAPI DLPは、外部コラボレーターや共有リンクの削除など、データ漏洩対策に重点を置いています。
C) ゼロトラストネットワークデコイの作成: デセプションは、環境を探索している侵入者を明らかにするために、デコイ、偽の認証情報、おとり、罠を使用します。

信頼できるネットワーク検出は、エンドポイントからの観測可能なネットワーク信号に依存します。ホスト名/IP解決、DNSサーバー、およびDNS検索ドメインは、デバイスが既知の企業ネットワークに接続されているかどうかを示すため、有効な基準となります。オプションD（DNS検索ドメイン、DNSサーバー、ホスト名解決）は、サポートされている信頼できるネットワーク基準を列挙しているため、正解です。
他の選択肢が間違っている理由：
A) ホスト名解決、ネットワークアダプタIP、デフォルトゲートウェイ: デフォルトゲートウェイはローカルネットワークパスを識別できますが、この項目で設定されている信頼できるネットワークの基準のいずれにも常に一致するとは限りません。
B) DNSサーバー、DNS検索ドメイン、ネットワークアダプタIP: DNS検索ドメインは、企業ネットワークが一般的にエンドポイントに認識可能なサフィックスをプッシュするため、信頼できるネットワークシグナルです。
C) ホスト名解決、DNSサーバー、地理的位置: DNSサーバーの基準は、エンドポイントが期待される内部リゾルバアドレスを認識するかどうかを確認することで、信頼できるネットワークを識別します。

Zscaler OneAPI は、ZIdentity を介した OAuth スタイルのトークン取得を使用します。管理者または自動化クライアントは、クライアント認証情報などの必要なパラメータを含む POST リクエストを ZIdentity トークンエンドポイントに送信し、返されたアクセストークンを API 呼び出しに使用します。オプション A (管理者は必要なパラメータとともに POST リクエストを ZIdentity トークンエンドポイントに送信する必要があります) が正しいのは、トークンの取得が ZIdentity トークンエンドポイントへの POST によって実行されるためです。
他の選択肢が間違っている理由：
B) 管理者は、必要なパラメータとともに GET リクエストを ZIdentity のトークンエンドポイントに送信する必要があります。GET リクエストはリソースを取得するものであり、OAuth トークンエンドポイントにクライアント認証情報を送信するために使用されるものではありません。
C) 管理者は、スーパー管理者ロールでアクセストークンを生成するために、ZIA ポータルにログオンする必要があります。ZIA ポータルは、インターネット アクセス ポリシーとサービス構成を管理しますが、ステムに明記されていない限り、統合 ID または OneAPI トークン エンドポイント ワークフローは管理しません。
D) 管理者は、API 管理者ロールを使用してアクセス トークンを生成するために ZIA ポータルにログオンする必要があります。ZIA ポータルは、インターネット アクセス ポリシーとサービス構成を管理しますが、ステムに特に記載がない限り、統合 ID または OneAPI トークン エンドポイント ワークフローは管理しません。

ZIAマルウェア対策は、シグネチャ、評判、脅威インテリジェンスチェックによって検出された悪意のあるファイルやオブジェクトをブロックするインラインセキュリティ制御です。ポリシーアクションは、単にルーティング、隔離、またはTLS動作の変更を行うのではなく、悪意のある転送を停止する必要があります。オプションC（ブロック）が正解です。ブロックは、特定された悪意のあるコンテンツがユーザーに到達するのを防ぐマルウェアポリシーアクションだからです。
他の選択肢が間違っている理由：
A) 隔離：隔離機能は、ブラウザセッションをリモートの隔離環境に送信します。マルウェアポリシーの適用が簡素化され、検出されたマルウェアはブロックされます。
B) バイパス：バイパスは検査または制御パスをスキップします。マルウェアポリシーは既知の悪意のあるコンテンツを阻止するためのものであり、適用対象から除外するためのものではありません。
D) 復号化しない: SSL/TLS バイパスは、プロキシに暗号化されたトラフィックを復号化せずにコンテンツ検査のために通過させるように指示します。