インラインデータ保護とは、Zscalerがデータがインライントラフィックパスをアクティブに通過している間にデータを検査することを意味します。ファイルがローカルに保存またはコピーされた後ではありません。ZIAでは、インラインDLPはDLPエンジン、辞書、EDM/IDM、OCR、およびその他のコンテンツ検査ロジックを使用して、Web、SaaS、およびWebメールのアップロードをリアルタイムで評価します。そのため、オプションD（Webメールへの機密文書の添付をブロックする）が検証済みの回答となります。機密文書がWebメールに添付され、Zscalerはコンテンツが組織から送信される前にその送信トランザクションを停止できます。
他の選択肢が間違っている理由：
A) 機密文書のUSBドライブへのコピーを防止する：USBドライブのブロックは、エンドポイント/使用中のデータに対する保護です。ローカルでのコピー操作を阻止する一方、インラインDLPは、機密コンテンツがZIAトラフィックを通過する際にそれを阻止します。
B) OneDrive での機密文書の共有を防止する: OneDrive の共有制御は通常、OneDrive に既に保存されているファイルに対して SaaS API/CASB を適用することで行われます。Web メール添付ファイルの場合は、リアルタイムのデータ転送検査となります。
C) 顧客のM365テナントのセキュリティベストプラクティスの分析：M365テナント分析では、構成の状態、権限、およびリスクの高い設定がチェックされます。可視性と推奨事項が提供され、リアルタイムでのユーザーアップロードがブロックされることはありません。

ZPAアプリコネクタは、プライベートアプリケーションをゼロトラストエクスチェンジ経由でアクセス可能にする、アウトバウンド専用のブローカーです。Zscalerは、冗長性を確保するため、少なくとも2つのアプリコネクタを推奨しています。これにより、1つのコネクタが利用不能、アップグレード中、または過負荷状態になった場合でも、トラフィックを継続できます。オプションA（2）が正解です。2つのコネクタを最低限使用することで、プライベートアプリケーションへのアクセスにおける基本的な高可用性パターンが実現されます。
他の選択肢が間違っている理由：
B) 6：6つのコネクタは、単一の耐障害性ZPA展開に必要な最小数を超えています。試験では推奨される最小数が問われており、2つのコネクタで基本的なアクティブ冗長パターンが実現されます。
C) 4：4つのコネクタは、容量や複数のサイトに対応するための有効な大規模設計となり得る。ただし、これは単一コネクタの故障を回避するために必要な最小数ではない。
D) 3: 3 つのコネクタは容量を増やすことができますが、Zscaler の基本的な耐障害性に関する推奨事項は、奇数個のコネクタの最小数ではなく、ペアから始まります。

インラインDLPエンジンは、DLPルールがトリガーされるたびに、コンテンツの検査、機密データの一致の特定、許可またはブロックのアクションの適用、および通知（監査担当者への通知など）の生成を担当します。

ZscalerのDeception機能は、不正アクセスや不審なアクティビティを特定する偽装アセットやトラップを展開することで、内部リソースへのアクセスを試みる侵入者を検出します。このプロアクティブな脅威検出アプローチは、他の防御策を回避した攻撃者を特定するのに役立ちます。

多層防御は、攻撃者に複数の制御を突破することを強要し、運用コスト、時間、および検出される可能性を高めます。Zscalerのアーキテクチャは、単一のアプライアンスや単一のシグネチャセットに依存するのではなく、ID、接続性、TLS検査、ATP、サンドボックス、DLP、セグメンテーション、および分析を階層化しています。オプションA（多層防御は攻撃者の運用コストを増加させる）が正しいのは、多層防御によって攻撃者のコストが増加し、攻撃者の効率が低下するためです。
他の選択肢が間違っている理由：
B) 複数のベンダーのソリューションによる多層防御では、攻撃者データを容易に共有できます。複数のベンダーのソリューションを多層的に使用すると、ツールが分断され、テレメトリが不整合になることがよくあります。Zscalerの主張は、統合された制御によって、単一のプラットフォームでコンテキストを共有できるということです。
C) 多層防御は最終的に攻撃者を阻止することを保証する： 「最終的に阻止する」というのはセキュリティ設計ではありません。統合型ゼロトラストは、攻撃チェーンを早期かつ一貫して断ち切ることを目指し、いずれかの層が後から攻撃を阻止してくれることを期待しません。
D) 複数のエンドポイントエージェントによる階層型防御は攻撃者から保護します。エンドポイントエージェントを積み重ねると、競合や運用上のオーバーヘッドが増加する可能性があります。Zscalerのモデルは、交換におけるポリシーの適用により、エージェントの乱立への依存を軽減します。