高度脅威対策（ATP）は、悪意のあるアクティブコンテンツ、フィッシング、エクスプロイト動作、C2コールバック、危険なWebサイトからユーザーを保護します。ZIAのインラインセキュリティスタックの一部として機能し、TLS検査、クラウドサンドボックス、DNSセキュリティ、IPS、URL分類などと連携して動作することがよくあります。オプションC（悪意のあるアクティブコンテンツ）が正解です。なぜなら、悪意のあるアクティブコンテンツは、ATPが検出およびブロックするように設計されたセキュリティオブジェクトだからです。
他の選択肢が間違っている理由：
A) 脆弱なJavaScript: 脆弱なJavaScriptとは、危険なスクリプトの動作やクライアント側のコードを指しますが、ATPのアクティブコンテンツカテゴリ全体よりも範囲が狭いものです。
B) 大きな iFrame: iFrame は埋め込みページフレームです。疑わしい iFrame はシグナルとなる可能性がありますが、サイズだけでは ATP 保護カテゴリではありません。
D) コマンドインジェクション攻撃: コマンドインジェクションは、脆弱な入力フィールドを介してオペレーティングシステムのコマンドを渡すことにより、アプリケーションまたはサーバーを標的にします。

Zscalerは、特権リモートアクセス用のRDP、VNC、およびSSHプロトコルをサポートしています。これらは、リモート管理や特権ユーザーセッションで一般的に使用されるプロトコルであり、ネットワークを外部に公開したりVPN接続を必要とせずに、内部アプリケーションやシステムへの安全なアクセスを可能にします。
学習ガイドには、特権リモートアクセス機能は、管理者と特権ユーザーのための安全で監視され制御されたリモートセッションを確保し、リモートデスクトップとシェルアクセスを安全にサポートするために、これらのプロトコルに重点を置いていることが明確に記載されています。

ウォーターリングホール攻撃とは、攻撃者が標的とするユーザーが頻繁にアクセスするウェブサイトやサービスにマルウェアを仕込む攻撃手法です。その目的は、これらの信頼できるサイトを訪れるユーザーに悪意のあるコードやマルウェアを注入し、感染させることです。この種の攻撃は、ユーザーが頻繁に利用するサービスに対する信頼を利用して、マルウェアを密かに送り込むものです。
リモートアクセス型トロイの木馬、フィッシング、エクスプロイトキットなどの他の攻撃手法も攻撃の種類ではあるが、これらは一般的にアクセスされるサービスを侵害してマルウェアを仕込むことを具体的に伴わない。

Zscaler Deceptionは、環境内に囮、おとり、偽の認証情報などを配置することで侵入者を検出します。
正規ユーザーはこれらの偽装資産とやり取りすべきではないため、アクセス試行は偵察または横方向の移動を示す高い確度指標となります。オプションB（証明書の信頼、ファイルパス、フルディスク暗号化）が正解です。なぜなら、Deceptionは内部デコイに触れる侵入者を検出するために構築されたZscalerの機能だからです。
他の選択肢が間違っている理由：
A) Crowdstrike、Crowdstrike ZTAスコア、名字を検出します。CrowdStrikeチェックは設定によっては姿勢信号になりますが、ユーザーの名はデバイスの姿勢ではなく、ID属性です。
C) ドメイン参加、プロセスチェック、欺瞞チェック: 欺瞞は、環境を探索している侵入者を明らかにするために、おとり、偽の認証情報、誘惑、罠を使用します。
D) 不正な変更、OS バージョン、ライセンス キー: OS バージョンは有効な姿勢スタイルのシグナルですが、ライセンス キーなどの無関係な値があると、このオプションはセットとして無効になります。

Zscalerが、クラウドアプリ制御ポリシーでトランザクションが明示的に許可されている場合でもURLフィルタリングを適用できるようにする機能は、「カスケードを許可」と呼ばれます。この機能により、クラウドアプリケーションがクラウドアプリ制御ポリシーで許可されている場合でも、URLフィルタリングポリシーを適用できます。これは、クラウドアプリのアクセス許可に加えて、より詳細なURL制御が必要な場合に役立ち、階層化されたセキュリティ制御を提供します。
学習ガイドでは、「カスケードを許可」機能によってURLフィルタリングポリシーがカスケード（優先順位付け）され、クラウドアプリがポリシーで許可されている場合でもURLを検査してブロックできると明確に説明されています。これにより、管理者はアクセスを細かく調整し、Webトラフィックに対する追加の検査レイヤーを確保できます。