ZDXには、エンドポイントとネットワークパスの可視性が含まれており、Wi-Fiの状態を示すインジケーターも含まれます。信号が弱いと、デバイスの状態テレメトリとクラウドパスプローブのコンテキストに表示されるため、管理者はローカルのワイヤレスの問題をZscaler、ISP、またはアプリケーションの問題から切り離すことができます。オプションD（はい、Wi-Fi信号が弱い場合は、クラウドパスプローブの結果またはデバイスの状態のWi-Fi信号インジケーターのどちらかに表示される可能性があります）が正解です。これは、Wi-Fi信号の劣化がZDXテレメトリを通じて可視化されるためです。
他の選択肢が間違っている理由：
A) はい、Wi-Fi ホップ遅延はクラウドパスプローブに表示されます。Wi-Fi 信号と Wi-Fi ホップ遅延は、ZDX のトラブルシューティングで使用されるエンドポイント/ローカルネットワークの指標です。
B) はい。ただし、現在の Wi-Fi 信号強度は、ディープトレースを実行している場合にのみ表示されます。ディープトレースは詳細な診断キャプチャであり、Y-Engine の根本原因分析よりも便利ですが、処理速度が遅く、手動操作が多くなります。
C) いいえ、ZDXは有線接続のデバイスでのみ動作します。ZDXは、Wi-Fiデバイスを含む、クライアントコネクタを実行しているサポート対象のエンドポイントで動作します。有線接続のみを必要とする代わりに、Wi-Fi信号の問題を検出できます。

Zscaler DLP は、検出ロジックと適用ポリシーを分離します。辞書には、保護対象情報を識別する機密データのパターン、キーワード、識別子、正規表現、またはフィンガープリントデータが含まれます。DLP エンジンはこれらの辞書を使用してコンテンツを評価し、DLP ルールまたはポリシーによって適用アクションが決定されます。オプション C (DLP 辞書) が正しいのは、DLP エンジンの検出の基盤が、トラフィックまたはファイルに対して評価される辞書の内容であるためです。
他の選択肢が間違っている理由：
A) DLPポリシー：DLPポリシーは、ブロック、通知、隔離、許可などのアクションを選択する強制レイヤーです。
B) DLPルール：DLPルールは、検出条件とポリシーロジックを組み合わせたものであり、コンテンツパターンライブラリそのものではありません。
D) DLP識別子: DLP識別子は個々のマッチ要素であり、より広範なエンジン/辞書構造がコンテンツ検出作業を行います。

SSLインスペクションが有効になっている状態で、ユーザーがZscaler経由でプライベートアプリケーションにアクセスすると、ユーザーのブラウザセッション上にZscalerが生成したMITM（中間者攻撃）証明書が表示されます。ZscalerはサービスエッジでSSL/TLSトラフィックを傍受して復号化し、クライアントに転送する前に再度暗号化します。その際、インスペクションを有効にしながら接続のセキュリティを維持するために、独自の証明書を提示します。
これにより、Zscalerは暗号化されたトラフィックを検査して脅威を検出し、ポリシーを適用する際に、元のサーバー証明書を公開することなく透過的に処理できます。このメカニズムについては、学習ガイドの「SSL検査の詳細」の項で詳しく説明しています。

DLPルールは、ブール論理を使用して、機密データを検出するための複雑な条件と組み合わせを定義します。
これにより、複数の識別子と辞書をAND、OR、NOT演算子と組み合わせることで、機密性の高いコンテンツを正確に照合できる、きめ細かなポリシーを作成することが可能になります。

URLフィルタリングは、最も広く普及しているウェブフィルタリング方法であり、より詳細な検査やクラウドベースのセキュリティサービスが引き継ぐ前に、ウェブサイトを分類してアクセスを制御することで、第一線の防御として機能します。