ユーザーは、ポリシーの認証およびセキュリティ基準を満たした場合にのみ条件付きアクセス権を取得できます。これにより、デバイスの状態、ユーザーの身元、およびその他のチェックがすべて完了してから、セグメント化されたアプリケーションにアクセスできるようになります。

中間CAのローテーションは、証明書の取り扱いミスによるリスクを軽減し、検査信頼チェーンの有効期間を短く保ちます。Zscalerの中間CA証明書のローテーションモデルでは、有効期間の長い静的証明書ではなく、短い有効期間を使用します。オプションC（証明書は7日ごとにローテーションされ、有効期限は14日間）が正解です。これは、テスト対象のローテーションポリシーが7日ごとのローテーションで、有効期限が14日間であるためです。
他の選択肢が間違っている理由：
A) 証明書は90日ごとに更新され、有効期限は180日です。90日ごとの更新と180日の有効期限では、中間証明書がここで説明するZscalerの検査モデルよりもはるかに長く有効なままになります。
B) 有効期限のない永久証明書：永久証明書は決して期限切れにならないため、検査証明書の健全性とは正反対です。Zscaler は有効期限の短い中間証明書を使用します。
D) 証明書は動的に発行され、24 時間で期限切れになります: 24 時間という有効期限は不必要に短く、この試験項目で文書化されている中間 CA のタイミングではありません。

Zscalerのデータ保護機能を採用する一般的なユースケースは、インターネットやクラウドアプリケーションへのデータ損失を防ぐことです。データ保護機能は、Webおよびクラウドチャネルを介して機密データが不正な宛先に流出または漏洩することを検知し、阻止することに重点を置いています。
攻撃対象領域の縮小や悪意のあるダウンロードのブロックは重要なセキュリティ機能ですが、これらは脅威対策などのZscalerの他の機能によって対応されます。プライベートアプリへの安全な接続はZPAによってカバーされますが、データ保護はカバーされません。
この学習ガイドでは、データ保護の主な目的は、機密データが紛失したり、インターネットやクラウドアプリケーションに漏洩したりするのを防ぐことであると強調している。

Zscaler DLP は、検出ロジックと適用ポリシーを分離しています。辞書には、保護対象情報を識別する機密データのパターン、キーワード、識別子、正規表現、またはフィンガープリントデータが含まれています。DLP エンジンはこれらの辞書を使用してコンテンツを評価し、DLP ルールまたはポリシーによって適用アクションが決定されます。オプション A (DLP ルール) が正しいのは、DLP エンジンの検出の基盤が、トラフィックまたはファイルに対して評価される辞書の内容であるためです。
他の選択肢が間違っている理由：
B) DLP辞書：DLP辞書には、検出に使用される機密データのパターン、キーワード、識別子、またはフィンガープリント値が格納されます。
C) DLP エンジン: DLP エンジンは辞書と条件を評価しますが、ルールが一致条件を組み合わせてポリシー ロジックを作成する場合はブール論理が使用されます。
D) DLP識別子: DLP識別子は個々のマッチ要素であり、より広範なエンジン/辞書構造がコンテンツ検出作業を行います。

クラウドブラウザ分離機能は、危険なWebコンテンツをエンドポイントではなくリモートブラウザ環境でレンダリングすることで、ユーザーを保護します。URLフィルタリングでは、アクションとして分離機能を使用できるため、スクリプト、アクティブコンテンツ、ブラウザの脆弱性を悪用するリスクはデバイスから分離されたまま、ユーザーは選択した信頼できないサイトにアクセスできます。
選択肢D（欺瞞）が正解です。なぜなら、隔離は強制可能なURLフィルタリングアクションであり、別途手動で行う回避策ではないからです。
他の選択肢が間違っている理由：
A) サンドボックス：クラウドサンドボックスは疑わしいファイルを爆発させて監視し、未知のマルウェアや高度なマルウェアの挙動を特定します。
B) SSL復号バイパス: SSL/TLSバイパスは、プロキシに暗号化されたトラフィックを復号せずにコンテンツ検査のために通過させるように指示します。
C) ブラウザ分離: ブラウザ分離は、Web コンテンツをリモートでレンダリングするため、アクティブなコンテンツがエンドポイントで直接実行されることはありません。