エンタープライズデータ管理（EDM）プロセスにおけるオンプレミスVMは、主にローカルでクラウドトランザクションを分析し、個人情報（PII）の漏洩の可能性を検出します。これにより、組織は自社の拠点に近いクラウドとのやり取りを検査することで、機密データが自社の環境から流出することを検知し、防止することができます。
この学習ガイドでは、VMがEDMワークフローにおけるローカル制御ポイントとして機能し、クラウド取引中の機密データの保護を保証することが強調されています。

ZPAアクセス ポリシールールは、ID、ユーザー/グループ、デバイスの状態、およびコンテキスト信号を使用して、プライベート アプリケーションへのアクセスを決定します。有効な基準は、グループ メンバーシップ、リスク スコア、ドメイン参加状態、証明書の信頼性など、ZPA が評価できる強制属性です。オプション B（はい。セグメンテーションと条件付きアクセスの制御は、アクセス制御サービスの一部です）が正しいのは、リストされているすべての基準が、ZPA アクセス決定のための正当なポリシー入力であるためです。
他の選択肢が間違っている理由：
A) いいえ。アクセス制御サービスは、インターネットとクラウドアプリケーションへのアクセスのみを制御します。アクセス制御サービスは、インターネットとクラウドアプリへのアクセスに限定されません。横方向の移動を減らすセグメンテーションと条件付きアクセスパターンも含まれます。
C) はい。クラウドファイアウォールはネットワークセグメントを検出し、条件付きアクセスを提供します。Zscaler Cloud Firewallは、Webおよびファイアウォール制御以外のトラフィックに対して、ネットワークサービスおよびアプリケーションのルールを適用します。
D) いいえ。エンドポイントファイアウォールはネットワークセグメントを検出し、アクセスを制御します。エンドポイントファイアウォールはデバイス上でローカルにトラフィックをフィルタリングできます。Zscaler Access Controlスイートは、各エンドポイントファイアウォールに依存するのではなく、セグメンテーションと条件付きアクセスによって横方向の移動を防止します。

ローカルプロキシを使用したZ-Tunnelは、エンドポイント上にローカルループバックプロキシを作成します。アプリケーションはそのループバックリスナーにトラフィックを送信し、クライアントコネクタはプロファイルとポリシーに従ってトラフィックをZscalerに転送します。ループバックアドレスの動作はローカルプロキシを使用したZ-Tunnelに固有のものであるため、オプションC（ローカルプロキシを使用したZ-Tunnel）が正解です。
他の選択肢が間違っている理由：
A) 強制PACモード：強制PACはプロキシルールをシステムまたはブラウザにプッシュします。ループバック転送動作は、特にローカルプロキシを使用したトンネルです。
B) ZTunnel - パケットフィルタベース: Z-Tunnelは、エンドポイントトラフィックをZscalerクラウドに誘導するために使用されるクライアントコネクタトンネルです。
D). ZTunnel - ルートベース: Z-Tunnel は、エンドポイントのトラフィックを Zscaler クラウドに誘導するために使用されるクライアント コネクタ トンネリングです。

ネットワークアプリケーションは、ネットワーク上で識別されるため、ファイアウォールフィルタリングによって強制されます。
/アプリケーション層として扱われ、WebページやDLPイベントとして扱われることはありません。ネットワークアプリケーションへのアクセスがブロックされた場合、管理者はファイアウォールポリシーとファイアウォールログで該当するルールを確認する必要があります。ファイアウォールフィルタリングはネットワークアプリケーションへのアクセスを制御するため、オプションC（ファイアウォールフィルタリング）が正解です。
他の選択肢が間違っている理由：
A) サンドボックス：クラウドサンドボックスは疑わしいファイルを爆発させて監視し、未知のマルウェアや高度なマルウェアの挙動を特定します。
B) ブラウザ制御：ブラウザ制御は、ブラウザまたはウェブセッションの動作を管理します。質問はデータ保護/制御に関するものであり、ブラウザ管理に関するものではありません。
D) DLP：DLPは機密データの移動を検知し、制御します。質問で説明されている正しい機能は、DLPという漠然としたラベルよりも具体的です。

Zscaler Client Connectorは、あらゆる場所からユーザーをゼロトラストエクスチェンジに接続するエンドポイントエージェントです。認証、トラフィックルーティング、トンネル作成、ポスチャ収集、ZIA、ZPA、ZDXとの統合を処理します。オプションA（Client Connector）が正解です。Client Connectorはエンドポイントコンポーネントだからです。
他の選択肢が間違っている理由：
B) プライベートサービスエッジ: プライベートサービスエッジは、プライベートアクセス用に展開される強制ポイントであり、ユーザーエンドポイントコンポーネントではありません。
C) IPSec/GREトンネル: IPSはトラフィックをインラインで検査してエクスプロイトシグネチャと攻撃パターンを検出し、問題のあるセッションをブロックまたはリセットします。
D) アプリコネクタ：アプリコネクタは、ZPAを介してユーザーをプライベートアプリに接続します。これは、この問題でテストされるデータ保護またはSaaS制御ではありません。