EDU-202の公式資料では、エンジニアコースは、高度なアーキテクチャ、接続性、プラットフォーム、アクセス制御、サイバー脅威対策、データ保護、リスク管理、ZDX、ゼロトラスト自動化に重点を置いていると説明されています。公開されている学習成果には、ZscalerプラットフォームとそのAPIインフラストラクチャのアーキテクチャに関する説明、高度な接続オプションの設定、高度なサイバーセキュリティサービスとZscaler Digital Experience（ZDX）の設定（アプリケーション監視、通話品質、プローブ、診断、アラート、ロールベース管理を含む）が明示的に含まれています。これらは、EDU-202概要のZscalerアーキテクチャ、サイバー脅威/アクセス制御サービス（IPS、DNS制御、テナント制限、セグメンテーション）、およびZDXの内容と一致するオプションA、C、Dに直接対応しています。
一方、クライアントコネクタのApp Storeにおける「バージョンの有効化」と、ユーザーがアプリを手動または自動でアップデートする際に利用可能なビルドの制御は、クライアントコネクタのヘルプに管理タスクとして記載されており、通常はエンジニア向けではなく、基礎/管理者向け（EDU-200）のコースで指導されます。これらの教材では、App Storeを使用してビルドを有効化し、利用可能なバージョンを制御する方法が示されており、上級エンジニア向けのトピックではなく、運用上のクライアント管理として位置付けられています。
したがって、オプション B は、ZDTE コンテキストでは EDU-202 の範囲外であると見なされます。
フォームの上部

一般的なエンタープライズ認証設定において、ZscalerはSAML認証フレームワーク内のサービスプロバイダー（SP）として機能します。これは、Azure AD、Okta、Ping、ADFSなどの外部の権威あるアイデンティティプロバイダー（IdP）にID検証を委任するというZscalerのアーキテクチャ原則と一致しています。Zscalerはユーザーの資格情報を直接認証するのではなく、IdPを介してユーザーを検証し、署名済みのSAMLアサーションをZscalerに返します。
ユーザーがZscalerサービスにアクセスしようとすると、認証リクエストはエンタープライズIdPにリダイレクトされます。IdPは資格情報の検証を行い、認証されたユーザーIDと関連属性を含むSAMLアサーションを返します。SPとして機能するZscalerは、このアサーションを取り込み、検証した後、そのIDを社内ユーザーレコードまたはSCIM同期ディレクトリオブジェクトにマッピングします。このIDは、URLフィルタリング、CASB制御、DLPポリシー、ファイアウォールルール、アクセス制御の適用など、すべてのZIA/ZPAポリシー評価の基盤となります。
Zscaler は主要な ID 検証に IdP に依存し、アサーションのみを使用するため、標準の認証構成では Zscaler の役割はサービス プロバイダーとして明確に定義されています。

Zscaler の脅威保護トレーニングでは、Zscaler Cloud Sandbox は 4 段階のワークフローに従うと説明されています。
文書化された順序は、クラウド効果、事前フィルタリング、動作分析、および後処理です。
* クラウド効果 - 実行前に、ファイルはグローバル脅威インテリジェンスと以前のサンドボックス判定と照合され、既知の悪意のあるオブジェクトは直ちにブロックされ、既知の無害なファイルは再分析なしで許可されます。
* 事前フィルタリング - 静的およびシグネチャベースのチェック (ウイルス対策、ファイル ヒューリスティック、および関連エンジン) により、明らかに悪意のあるファイルや明らかに安全なファイルがすぐに破棄され、詳細な分析の負荷が軽減されます。
* 動作分析 - 疑わしいサンプルや未知のサンプルを仮想環境で実行し、プロセスの生成、レジストリの変更、C2 アクティビティなどの動作を観察します。
* 後処理 - 最終的な判定が生成され、ポリシー（ブロック、隔離、許可）が適用され、新しい指標が将来の Cloud Effect の決定のために脅威インテリジェンスにフィードバックされます。
クラウド効果 # 事前フィルタリング # 動作分析 # 後処理という正確な順序が ZDTE 学習教材に記載されているため、オプション C が正解です。

Zscaler Client Connectorは、ユーザートラフィックをZscalerセキュリティクラウドへ送信するための複数のトンネルモードをサポートしています。Digital Transformation Engineerの資料では、Z-Tunnel 2.0が推奨され、最も優れたモードとして紹介されています。これは、あらゆるポートとプロトコルにおいてWebアプリケーションと非Webアプリケーションの両方をサポートするためです。これにより、SaaS、Web、プライベートアプリケーションに対する包括的なインスペクションとゼロトラストポリシーの適用を、単一の統合トンネルから実現できます。
Z-Tunnel 1.0は主にWebトラフィック向けに設計されており、Web以外のプロトコルや特定の高度なユースケースには制限があります。企業がより近代的で多様なアプリケーションスタック（VoIP、コラボレーションツール、カスタムTCP/UDPアプリ）を採用するにつれて、Z-Tunnel 1.0では完全なカバレッジを提供できなくなることがよくあります。GREトンネルとIPSecトンネル（オプションAとC）は、通常、ブランチまたはデータセンタールーターからのサイト-クラウド接続に使用され、ユーザーデバイスからのエンドポイントベースのトンネルとしては使用されません。
Z-Tunnel 2.0は、ZIAとZPAを同時にサポートし、ユーザーおよびデバイスベースのきめ細かなポリシーを適用し、分析のための豊富なテレメトリを提供できる高度なカプセル化メカニズムを採用しています。Zscalerのトレーニングでは、Webトラフィックと非Webトラフィックの両方にエンドツーエンドの保護を提供するトンネルモードとして明確に位置付けられており、広範かつ最新のカバレッジを必要とする企業にとって最適なソリューションとなっています。

Zscaler Indexed Document Matching（IDM）は、個別のデータフィールドではなく、ドキュメント全体またはテキストベースのコンテンツの大部分を保護するために使用されるDLP技術です。管理者は、契約書テンプレート、医療フォーム、人事記録、税務書類など、重要なドキュメントの代表的なサンプルをアップロードします。
Zscaler はテキスト コンテンツを処理してインデックス化し、このインデックスを使用して、監視対象のチャネルを通じて類似または同一のドキュメント コンテンツがアップロード、共有、または流出したかどうかを検出します。
このアプローチは、機密情報が繰り返し利用可能な形式で含まれている、価値の高い非構造化ドキュメントに最適です。クレジットカード番号や国民IDカードなどの構造化フィールドレベルデータに使用されるExact Data Match（EDM）とは異なり、純粋な画像コンテンツやOCRベースの検出には最適化されていません。IDMは多くのファイル形式（Word、PDF、意味のあるテキストを含むスプレッドシートなど）に適用できますが、主な用途は、全体的なコンテンツの類似性が重要となるドキュメントの保護です。
したがって、IDM は、医療フォームや税務書類など、機密データが含まれる傾向のある高価値文書を保護する、というのが最適な説明です。