クラウドファイアウォールには、アプリケーションがファイアウォール制御を回避するために非標準ポート経由で通信しようとするプロトコル回避技術を検出するディープパケットインスペクション（DPI）機能が搭載されています。検出されたトラフィックは、適切な検査エンジンに送信され、さらなる処理と対策が講じられます。これにより、回避的なトラフィックがセキュリティ制御をすり抜けることが防止されます。

高度脅威防御（ATP）は、マルウェア、エクスプロイトキット、悪意のあるスクリプトなど、ユーザーシステムを侵害するように設計されたあらゆる悪意のあるアクティブコンテンツからユーザーを保護します。ATPは、サンドボックス、マルウェアスキャン、脅威インテリジェンスといった複数の技術を用いて、これらの脅威がユーザーに到達する前に検知し、ブロックします。

SAML はログイン時にユーザーを認証しますが、効率的なユーザープロビジョニングには自動化されたライフサイクルメカニズムが必要です。SCIM は IdP からユーザー、グループ、属性を同期しますが、SAML は自動プロビジョニング
/JIT は認証成功時にユーザーを動的に作成できます。オプション D (SCIM および SAML 自動プロビジョニング) が正解です。SCIM および SAML 自動プロビジョニングは効率的なプロビジョニング方法だからです。
他の選択肢が間違っている理由：
A) ホスト型ユーザーデータベースとディレクトリサーバーの同期: ホスト型ユーザーデータベースは手動またはローカルのアカウントストレージであり、SCIM/JIT のようにライフサイクル変更をきれいに自動化しません。
B) SAMLとホスト型ユーザーデータベース：SAMLはJITを使用してサインイン時にユーザーを作成できますが、それ自体は認証アサーションであり、SCIMのような継続的なライフサイクル同期ではありません。
C) SCIMとディレクトリサーバーの同期: SCIMは、IDプロバイダーとZscalerの間でユーザー、グループ、属性をプロビジョニングおよび同期します。

ZIAロケーションは、支店、キャンパス、データセンターなどのネットワーク出口を表します。サブロケーションは、そのロケーションを論理的なトラフィックグループに分割し、一般的には従業員トラフィック、ゲストトラフィック、IoTネットワーク、または部門を分離して、異なるポリシーとレポートを適用できるようにします。オプションA（従業員トラフィックとゲストトラフィックなど、トラフィックを分離するために使用される企業ロケーションのセクション）が正しいのは、サブロケーションはトラフィック分離のために企業ロケーションを細分化したものであるためです。
他の選択肢が間違っている理由：
B) 企業ロケーションのサブクラウドにトラフィックを送信するセクション: サブクラウドは、ポリシーとレポートのために ZIA サブロケーションを定義する方法ではありません。
C) 重複する IP アドレスを使用する企業拠点のすべてのセクション: 重複する IP 空間はアドレス指定の課題です。サブロケーションは、より大きな拠点内のトラフィックを分離するために使用されます。
D) 一般的なトラフィックとクライアント コネクタからのトラフィックを分離する方法: 一般的なトラフィックとクライアント コネクタのトラフィックを分離することは、ZIA サブロケーション設計の目的ではありません。

AZIAサブロケーションとは、企業拠点内のサブセクションであり、従業員のトラフィックとゲストのトラフィックなど、異なる種類のトラフィックを分離するために使用されます。このセグメンテーションにより、ポリシーをきめ細かく適用し、同じ企業拠点内の異なるユーザーグループをより適切に制御できます。サブロケーションは、トラフィックフローの整理と管理に役立ち、ポリシーの適用とレポート作成をより効果的に行うことができます。