ZPAでは、App Connectorは軽量で水平方向に拡張可能なコンポーネントとして設計されています。その実効スループットと同時接続数は、CPUやメモリそのものよりも、ネットワークスタックの制限（エフェメラルポートの枯渇やプロセスごとのファイル記述子の制限など）によって制約されることが多いです。そのため、単一のコネクタで1Gbpsといった目標を達成するために、単にvCPUとRAMを過剰にプロビジョニングするだけでは、通常は線形的なパフォーマンス向上は得られません。
Zscalerの設計ガイダンスでは、複数のApp Connectorを導入し、ZPAがそれら間でトラフィックをインテリジェントに負荷分散できるようにすることに重点を置いています。これにより、TCP/UDPポートとOSレベルの記述子の現実的な制限内で、回復力と容量の拡張性を実現できます。単一のコネクタを過度に拡張すると、収益が減少する可能性があり、ポート範囲やファイル記述子が飽和状態になった場合に、診断が困難な問題が発生する可能性があります。
ストレージはApp Connectorのパフォーマンスにおける主要な要因ではなく、プラットフォームでは「ただリソースを投入する」というアプローチは推奨されていません。これらの理由から、App Connectorの真の制限要因は、メモリやCPUではなく、ポートの枯渇とファイル記述子であるというのが正解です。

Zscaler OneAPIは、ZIA、ZPA、Zscaler Client Connectorのコアオブジェクトとワークフローを一貫した方法で公開する、統合された最新のAPIレイヤーとして設計されています。デジタルトランスフォーメーションエンジニアとゼロトラスト自動化の資料では、頻繁に繰り返されるタスク、エラーが発生しやすいタスク、または大規模な環境全体に拡張する必要があるタスクの自動化に焦点を当てた、一般的な推奨ユースケースを紹介しています。
ZPAにおける典型的な自動化シナリオは、App ConnectorとApp Connector Groupの作成とライフサイクル管理です。これらのコンポーネントは、プライベートアプリケーションからZscalerクラウドへの内部接続を提供します。OneAPIを使用することで、管理者はApp Connector Groupをプログラムで作成、更新、整理することができ、インフラストラクチャ・アズ・コード形式の導入とプライベートアクセス環境の迅速な拡張が可能になります。
エンドポイント側では、OneAPIはZscaler Client Connectorおよびアイデンティティ関連サービスと統合し、デバイス情報をプログラムで登録または更新できます。これにより、新規デバイスのオンボーディング、外部システムからのデバイス属性の同期、デバイスIDとアクセスポリシーの関連付けといったワークフローを、ポータルでの手動操作なしに実行できます。
対照的に、ZCC への「ウイルス対策機能」のインストールや「ZDX Copilot へのアクセス」は、参照カリキュラムのコア OneAPI 自動化ユースケースとして強調されていないため、オプション B が正しい選択となります。

ZscalerのエンドポイントDLPレポートは、エンドユーザーがエンドポイント（ラップトップ、デスクトップなど）で機密データをどのように操作しているかをセキュリティチームが可視化できるように特別に設計されています。このレポートは、ZscalerエンドポイントDLPによって検出および分類された機密コンテンツのコピー、保存、印刷、アップロード、その他の取り扱いなどのアクティビティを集計します。マルウェアやトラフィック量だけでなく、データリスクにも焦点を当てているため、ポリシー一致に関係するファイル、ユーザー、デバイス、および各イベントのコンテキストが表示されます。
一般的なマルウェア対策レポートやデータ使用状況レポートとは異なり、エンドポイントDLPレポートは、DLPポリシーや設定したデータ分類（PII、財務データ、ソースコード、カスタムパターンなど）と緊密に連携しています。これにより、エンドポイントでどのポリシーがトリガーされているか、どのチャネルやアプリケーションが最も頻繁に関与しているか、ルールを微調整したり制御を追加したりする箇所を迅速に把握できます。エンドポイントに重点が置かれているため、ユーザーが企業ネットワーク外にいる場合でもシナリオをカバーし、インラインとエンドポイントのDLP適用を一元的に把握できます。試験対策として、エンドポイントDLPレポートが正解となるのは、まさにこのためです。