Zscaler Private Accessでは、プロビジョニングキーはApp Connector（またはPrivate Service Edge）グループ用に生成される一意のテキスト文字列であり、登録時にそのコネクタを適切なグループとPKI信頼チェーンにバインドするために使用されます。Zscaler Digital Transformationのトレーニング資料では、プロビジョニングキーがそのグループ内のコネクタの「アイデンティティアンカー」として機能することが強調されています。ZPAクラウドは、このプロビジョニングキーを使用して、登録時にコネクタを認証し、適切な構成とポリシーコンテキストに関連付けます。
このキーが削除されると、ZPA はそのキーで登録されていたすべてのコネクタの信頼関係を事実上無効にします。実際には、これらのコネクタは失効したものとして扱われ、正常なサポート可能な状態に戻すには、新しいプロビジョニングキーを使用して削除し、再登録する必要があります。キーは後で再利用できるようにアーカイブされず、自動的に再生成されることもありません。削除は意図的に破壊的な方法で行われるため、キーが紛失した場合や侵害された疑いがある場合、管理者は直ちにそのキーに関連付けられているすべてのコネクタが信頼されなくなり、再プロビジョニングが必要になることを確認でき、これはゼロトラストと最小権限の原則に合致しています。

Zscaler OneAPIは、ZIA、ZPA、Zscaler Client Connectorを含むZscalerプラットフォーム全体の設定と操作を自動化するための、統合されたプログラムインターフェースを提供します。ZscalerのOneAPIドキュメントには、OneAPIがこれらのAPIへのアクセスを保護するためにOAuth 2.0認証フレームワークを使用していることが明記されています。
実際には、管理者または自動化プラットフォームは、ZIdentityにAPIクライアントを登録し、OAuth 2.0アクセストークンを取得し、それらのトークンを使用してOneAPIエンドポイントを呼び出します。OAuth 2.0を使用することで、クライアント認証、トークン発行、スコープベースの認可のフローが標準化され、最新のセキュリティベストプラクティスに準拠し、APIアクセスの制御と監査が容易になります。Zscalerはまた、共通エンドポイントとZIdentityとの緊密な統合とともに、OAuth 2.0をOneAPIの3つのアーキテクチャの柱の1つとして強調しています。
JSON Web Token（JWT）はOAuth 2.0内でトークン形式として使用できますが、それ自体は認可フレームワークではありません。SAMLは通常、ブラウザベースのSSOに使用され、このコンテキストではREST APIのセキュリティ保護には使用されません。APIキーはよりシンプルな認証スキームであり、ZscalerがOneAPIに規定するものではありません。したがって、OAuth 2.0が正解であり、試験に関連する解答です。

Zscalerのサードパーティ製アプリガバナンスに関するドキュメントでは、アプリインベントリは管理者が検出されたすべてのサードパーティ製アプリ、アドオン、拡張機能を閲覧・管理する場所であると説明されています。ヘルプ記事「アプリの分類」では、利用可能な状態（未分類、承認済み、レビュー中、未承認）が定義されています。特に重要なのは、管理者が評価する前の新しいアプリケーションのデフォルト状態は「未分類」であるということです。
「承認済み」は、組織がアプリの使用を明示的に承認した場合に使用されます。「未承認」は、アプリが許可されていない場合に使用されます。「審査中」は、調査中であることを示します。これらのラベルは、検出後に適用されるガバナンス上の決定の結果です。
SaaSとアプリガバナンスに関するZDTEの学習資料は、この動作を反映しています。新たに発見されたアプリは明確な判断なしにインベントリに登録されるため、セキュリティチームはリスクをトリアージし、権限をレビューした上で、承認済みか未承認かを判断できます。新規エントリのデフォルト状態は「未分類」と明示的に記載されているため、正解はD. 未分類です。

Zscalerのデジタルトランスフォーメーションエンジニア向け資料では、DNSがユーザーエクスペリエンス全体における重要な依存関係として強調されています。DNS応答が遅かったり不安定だったりすると、適切に設計されたネットワークパスや高帯域幅のリンクであっても、ページの読み込み時間が長くなり、アプリケーションの動作が遅くなります。Zscalerのパフォーマンスに関するヘルプでは、DNS応答の遅延がページの読み込み時間に悪影響を与えることが明確に指摘されており、DNS解決速度が体感パフォーマンスに直接影響を与えることが強調されています。
ZscalerのDNSセキュリティ＆コントロール機能とTrusted Resolver機能は、セキュリティの向上だけでなく、「超高速で安全なDNS解決と高可用性」を提供し、「エッジでリクエストを解決することで優れたユーザーエクスペリエンスを確保する」ことを目的として設計されています。したがって、リゾルバがユーザーの近くにあり、高可用性で、セキュリティポリシーと統合された適切なDNSアーキテクチャを選択することが、あらゆるアプリケーションのパフォーマンスと応答性を向上させるための主要な手段となります。
DNSクエリ数の制限、インターネットコストの削減、設定の複雑さの増加は、Zscalerが推奨するDNS設計の明確な目標ではありません。カリキュラムでは、正しいDNSアーキテクチャを、高速で信頼性の高い名前解決とスムーズなデジタルエクスペリエンスの基盤として一貫して位置付けており、これはオプションBに直接該当します。

Zscaler Data Security Posture Management（DSPM）は、オブジェクトストア、データベース、その他のクラウドネイティブサービスなど、パブリッククラウド環境全体に保存されているデータを検出、分類、保護するために特別に設計されています。ZscalerのDSPMソリューションは、クラウドデータストアを継続的にスキャンし、機密データの保存場所、アクセス権を持つユーザー、共有方法、企業ポリシーまたは規制ポリシーへの違反の有無を特定します。これにより、セキュリティチームはクラウドデータ環境を完全に可視化し、大規模なリスク対策を実施できます。
Zscalerの幅広いデータ保護ポートフォリオにおいて、DSPMは、インライントラフィックだけでなく、SaaSやパブリッククラウドの保存データにも保護を拡張する機能として注目されています。これは、移動中のデータを保護するDLPやマルウェア対策を補完するものです。クラウドサンドボックス（オプションB）は、疑わしいファイルのデトネーションによるゼロデイマルウェアの検出に重点を置いています。CASB（オプションC）は、SaaSの利用とAPIベースのアクセスを保護します。SSPM（オプションD）は、SaaSアプリケーションの設定ミスの評価と修正に重点を置いています。これらのオプションはどれも、DSPMほどパブリッククラウドの保存データの継続的な検出とポスチャ管理に密接に連携していません。
したがって、パブリック クラウドに保存されているデータの包括的な可視性と管理を提供することでクラウド データのセキュリティを強化する Zscaler テクノロジーが、データ セキュリティ ポスチャ管理 (DSPM) です。