信頼できるネットワーク検出では、DNSサーバー、DNS検索ドメイン、ゲートウェイ、ネットワーク範囲などのネットワーク上で観測可能な基準を使用して、エンドポイントが企業ネットワーク上にあるかどうかを判断します。組織IDはテナントIDであり、エンドポイント上で表示されるネットワーク特性ではありません。組織IDは信頼できるネットワークのプロパティとは無関係であるため、オプションC（組織ID）が正解です。
他の選択肢が間違っている理由：
A) DNSサーバー: DNSサーバーの基準は、エンドポイントが期待される内部リゾルバアドレスを認識しているかどうかを確認することで、信頼できるネットワークを識別します。
B) デフォルトゲートウェイ: デフォルトゲートウェイはローカルネットワークパスを識別できますが、必ずしもこの項目で設定されている信頼できるネットワークの基準のいずれかに一致するとは限りません。
D) ネットワーク範囲: ネットワーク範囲はローカルアドレス指定を記述できますが、テスト対象の信頼できるネットワークプロパティセットは、質問にある正確な ZCC 検出フィールドに基づいています。

ファイルタイプ制御は、特に危険な宛先や信頼できない宛先からの、ユーザーがダウンロードまたはアップロードできるファイルカテゴリを制限することで、リスクを軽減します。これは監視スコアや管理上のRBAC制御ではなく、悪意のあるファイルやリスクの高いファイルの公開を直接制限するコンテンツ制御ポリシーです。オプションC（ファイルタイプ制御）が正解なのは、ファイルタイプ制御によって危険なコンテンツクラスがエンドポイントに到達する前にブロックできるからです。
他の選択肢が間違っている理由：
A) ロールベースアクセス制御 (RBAC): RBAC は、ロールとスコープに基づいて管理者の権限を制限します。ユーザーの Web コンテンツやファイルを検査することはありません。
B) 帯域幅制御: 帯域幅制御は、送信トラフィックを調整して輻輳を管理し、ビジネス利用を優先します。
D) Zscaler Digital Experience: ZDXはユーザーエクスペリエンスを監視し、パフォーマンスのトラブルシューティングを支援します。ポリシーの適用によって悪意のあるファイルやコンテンツの露出を制限するものではありません。

厳格適用では、インストーラーは登録対象の Zscaler クラウドと、適用構成を承認するポリシー トークンの両方を把握している必要があります。cloudName パラメータはクライアントを正しいクラウドに誘導し、policyToken は登録時に必要な厳格適用ポリシーを適用します。オプション A (cloudName と policyToken) は、インストーラーに必要な入力項目であるため、正しい選択肢です。
他の選択肢が間違っている理由：
B) userDomain と deviceToken: userDomain は、クライアント コネクタにユーザーのログイン ドメインを伝え、登録を適切な IdP にルーティングできるようにします。
C). cloudNameとdeviceToken: cloudNameは、インストーラーにクライアントが使用するZscalerクラウドまたはテナント環境を指示します。
D). userDomain と policyToken: userDomain は、クライアント コネクタにユーザーのログイン ドメインを伝え、登録を適切な IdP にルーティングできるようにします。

Zscalerの統合データ保護モデルは、個別のポイント製品によって生じるポリシーと可視性のギャップを縮小します。統合スタックにより、DLP、SaaSセキュリティ、エンドポイント制御、クラウドデータ保護、およびポスチャインサイトが、一貫した分類および適用ロジックを共有できます。オプションD（複数のポイントソリューションに関連するギャップの解消）が正解です。なぜなら、連携していないツール間のギャップを解消することは、統合データ保護の大きな利点だからです。
他の選択肢が間違っている理由：
A) クラウド全体でのデータ移動の可視性の低下：可視性の低下は好ましくない結果です。統合データ保護は、チャネル全体での可視性を高め、死角をなくすため、価値があります。
B) 従来のハードウェア機器との連携：従来のハードウェア機器は依然として存在する可能性があるが、テストされている利点は機器の共存ではなく、個別のポイント製品間のギャップを解消することである。
C) DLPセキュリティポリシーの複雑性と管理性の向上：複雑性の増大は、統合データ保護が軽減しようとしている問題です。単一のポリシー/制御モデルによって、DLPの運用が簡素化されるはずです。

カスケードを許可は、クラウド アプリ コントロールと URL フィルタリングの両方で同じトランザクションを評価する必要がある場合に使用される階層型ポリシーの動作です。カスケードがない場合、クラウド アプリ コントロールで明示的に許可すると、そのトランザクションの処理が事実上終了してしまいます。カスケードを有効にすると、許可されたクラウド アプリ トランザクションは URL フィルタリングに渡されるため、URL カテゴリ、リスク、および分離に関する決定も適用できます。したがって、オプション A (カスケードを許可) は、アプリケーション認識制御と宛先カテゴリ フィルタリングの両方を同じアクセス決定で維持できるため、正しい選択肢です。
他の選択肢が間違っている理由：
B) 許可と隔離：許可と隔離とは、コンテンツが保留または修復されている間、アクセスが許可されることを意味します。これは、Cloud App Controlがトランザクションを許可した後にURLフィルタリングを実行できるようにする機能名ではありません。
C) URLフィルタリングを許可する：URLフィルタリングを許可するとは、望ましい結果を平易な英語で説明するものです。学生が知っておくべきプラットフォーム機能名は「カスケードを許可する」です。
D) 許可とスキャン: 許可とスキャンは、スキャン/サンドボックス方式の考え方です。クラウドアプリ制御とURLフィルタリングの引き継ぎは、具体的には「カスケード許可」と呼ばれています。