Z-Tunnel 2.0は、DTLSを介してすべてのIPユニキャストトラフィックを保護することで、Webプロキシトラフィック以外のトラフィックの転送も可能にします。
/TLS トンネルはゼロトラスト エクスチェンジに接続します。これにより、クラウド ファイアウォールなどの制御機能が、ブラウザの HTTP/HTTPS フローだけでなく、サポートされている場合はすべての TCP および UDP ポートと ICMP を検査できるようになります。オプション D (Z- Tunnel 2.0) が正解です。Tunnel 2.0 は、クライアント コネクタのすべてのポートとプロトコルを転送するモデルだからです。
他の選択肢が間違っている理由：
A) セキュアシェル (SSH): RDP、SSH、VNC は、デスクトップ、シェル、グラフィカル管理のための特権リモートアクセスプロトコルです。
B) ローカルプロキシを使用したトンネル: ローカルプロキシを使用したトンネルは、エンドポイント上にループバックプロキシパスを作成し、選択したトラフィックを転送します。
C) PACの強制適用：PACの強制適用により、ブラウザまたはシステムプロキシの動作が制御されます。Z-Tunnel 2.0は、エンドポイントからのすべてのIPユニキャストトラフィックを保護するメカニズムです。

SAML認証を受けたユーザーをプロビジョニングする最も効率的な方法は、SCIM（System for Cross-domain Identity Management）とSAML自動プロビジョニングの2つです。SCIMはユーザーのプロビジョニングとデプロビジョニングを自動化し、SAML自動プロビジョニングは認証時にユーザーアカウントを動的に作成することで、ユーザーライフサイクル管理を効率化します。

ZscalerのMicrosoft 365最適化モデルは、レイテンシを削減し、Microsoftが推奨する接続パターンを損なわないように設計されています。Office 365ワンクリックルールは、Microsoft 365トラフィックに対して推奨されるバイパス/最適化動作を自動的に適用し、必要に応じてSSL検査やその他のWebポリシー処理を除外します。オプションC（複数の分散DNSリゾルバがローカル結果を提供する）が正しいのは、包括的な検査やブロックではなく、M365の処理が最適化されるためです。
他の選択肢が間違っている理由：
A) フォワーダーを備えた単一のDNSリゾルバーが集中型の結果を提供します。DNSは名前をIPアドレスに解決するものであり、それ自体はアクセスプロトコルやスコアリングエンジンではなく、サポートサービスです。
B) 各支店にプライベートMPLSを設置して接続を提供する: プライベートMPLSバックホールは、ユーザーを最寄りのクラウドサービスに直接送信するのではなく、従来のハブアンドスポークパス上にトラフィックを維持します。
D) ファイルのスループットを最大化するための最適化された TCP スケーリング: TCP スケーリングは一部のフローのスループットを向上させることができますが、最も近い Microsoft 365 サービス エンドポイントを選択するわけではありません。

オンプレミスプロキシからトンネルモードに移行する際、従来のブラウザまたはシステムプロキシ設定を残しておくと、ループや競合する転送パスが発生する可能性があります。ベストプラクティスは、プロキシ設定を強制しないことです。これにより、クライアントコネクタが構成済みのトンネルを介してトラフィックを適切にルーティングできるようになります。オプションB（プロキシ設定を強制しない）が正しいのは、トンネルモードが従来のプロキシの自動構成に依存してはならないためです。
他の選択肢が間違っている理由：
A) GPO の更新を実行して AD からプロキシ設定を取得します: GPO は Windows の設定をプッシュできますが、古いプロキシ構成を再適用するためにこれを使用すると、トンネル モードのベストプラクティスに反します。
C) Webプロキシ自動検出（WPAD）を使用してプロキシを自動構成する：WPADはプロキシ設定を自動検出しますが、トンネルモード移行中に意図せず従来のプロキシ動作が維持される可能性があります。
D) 自動構成スクリプト (転送 PAC ファイル) を使用する: PAC ファイルは、クライアントまたはブラウザに、一致する宛先に使用するプロキシ パスを指示します。

管理者は、組織の機密データを反映する正確なキーワード、フレーズ、または正規表現パターンを定義することで、カスタム辞書を作成できます。Zscalerは、これらの辞書をデータ転送ポリシーで使用して、一致するコンテンツを正確に識別し、ブロックまたは保護します。