Zscaler認定資格 ZDTA 演習問題集 [サンプル版]
問題を解いて「答え合わせ」を行うと、［📊 学習進捗］に正答率が記録されます。
すべて表示▼
全選択 | 全解除
完了 ✕
|
▲ 絞り込みツールを閉じる
未挑戦
☆
問 1
4：モニタリング、レポートおよび分析
4：モニタリング、レポートおよび分析
ZDX Advancedのクライアントパフォーマンスでは、データはどのように収集されますか？
正解：A
解説：
ZDX（Zscaler Digital Experience）は、エージェントから対象のアプリケーションに向けて能動的にプローブを送信し、エンドツーエンドのユーザー体験指標を測定します。
・A（正解）：ZDXは設定された対象アプリケーションに対して5分ごとに合成トランザクションを実行し、遅延や応答時間などのパフォーマンスデータを収集します。
・B（誤り）：ユーザーの実セッションに対する常時パケット解析ではなく、能動的な合成プローブの送信によってデータを収集します。
・C（誤り）：過去の履歴データから将来の数値を推計するのではなく、定期プローブによってリアルタイムの測定値を取得します。
・D（誤り）：実トラフィックのライブセッションを常に監視して解析する方式ではありません。
未挑戦
☆
問 2
2：プラットフォーム管理
2：プラットフォーム管理
App Connectorグループとサーバーグループの関係はどのように作成されますか？
正解：B
解説：
ZPA（Zscaler Private Access）において、サーバーグループとApp Connectorグループの関連付けは、サーバーグループの設定時に行われます。
・A（誤り）：サーバーグループとApp Connectorグループの紐付けは管理者によって事前に静的に定義されるものであり、ユーザーアクセス時に動的に確立されるものではありません。
・B（正解）：新しいサーバーグループを作成する際、そのサーバーグループ内のサーバーにネットワーク経由で到達できるApp Connectorグループを指定することで関係が構築されます。
・C（誤り）：ZPAの設定アーキテクチャにデータセンター要素を介して双方をリンクするような構造は存在しません。
・D（誤り）：関連付けはApp Connectorグループの作成画面ではなく、サーバーグループ側の作成・編集画面で行います。
未挑戦
☆
問 3
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
ZIAおよびZPAの両方のサービスセットを使用する導入環境において、最適な認証ソリューションは何ですか？
正解：C
解説：
ZIA（Zscaler Internet Access）およびZPA（Zscaler Private Access）を併用する場合、共通のIdP（IDプロバイダー）を利用したSAMLによるシングルサインオンを構成することが推奨されます。
・A（誤り）：ZPAはSAML認証を基本要件としており、フォーム認証での運用は適していません。
・B（誤り）：サービスごとに異なる認証方式を混在させると、シームレスなユーザーアクセス体験が得られなくなります。
・C（正解）：ZIAとZPAの両方でSAML認証を構成することで、単一のIdPによる一貫した認証と円滑なシングルサインオンが実現します。
・D（誤り）：フォーム認証は手動入力を必要とし、ゼロトラスト環境における認証の統合と自動化には適していません。
未挑戦
☆
問 4
3：ポリシーおよびセキュリティ設定
3：ポリシーおよびセキュリティ設定
クロスサイトスクリプティング（XSS）攻撃はインジェクションの一種であり、通常は無害で信頼できるWebサイトに悪意のあるスクリプトが注入されます。XSSには次のうちどれが含まれますか？
正解：C
解説：
XSS（クロスサイトスクリプティング）は、閲覧者のブラウザー上で不正なスクリプトを実行させる攻撃手法です。
・A（誤り）：スパイウェアコールバックは感染端末からC2サーバー宛てに行われる通信であり、XSSの直接的な手法ではありません。
・B（誤り）：匿名化ツールは通信元を隠蔽するための手段であり、XSS攻撃の手法には該当しません。
・C（正解）：XSSを利用して被害者のブラウザーから認証情報を含むセッションクッキーを盗み出すクッキー窃取は、代表的な被害事例です。
・D（誤り）：IRCトンネリングはボットネット等の制御に使用される通信手法であり、XSSの構成要素ではありません。
未挑戦
☆
問 5
2：プラットフォーム管理
2：プラットフォーム管理
ZPA内において、Connectorグループとサーバーグループ間のマッピング関係は、次のうちどれとして最も適切に定義されますか？
正解：D
解説：
ZPAでは、サーバーグループで動的サーバー検出を有効化することで、割り当てられたApp Connectorグループが社内DNSを照会してアプリケーションを検出し、死活監視を行います。
・A（誤り）：App Connectorが解決するのは実際の宛先サーバーのFQDNであり、ZPAの管理論理単位であるアプリケーションセグメントグループではありません。
・B（誤り）：動的サーバー検出の設定はConnectorグループではなく、サーバーグループ側で構成されます。
・C（誤り）：動的サーバー検出はサーバーグループの構成要素であり、Connectorグループ側で設定する機能ではありません。
・D（正解）：サーバーグループで動的サーバー検出を設定することにより、紐付けられたConnectorグループ内のApp ConnectorがDNS名前解決およびアプリケーションへのヘルスチェックを実施します。
未挑戦
☆
問 6
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
オンプレミスプロキシから移行する場合、ブラウザー内またはシステム内にプロキシ設定がすでに構成されています。トンネルモードを使用する場合、どのような種類のプロキシ設定を構成することが推奨されますか？
正解：B
解説：
Zscaler Client Connectorのトンネルモードは、パケットドライバレベルでネットワークトラフィックを直接捕捉するため、OSやブラウザー側のプロキシ設定を排除することが推奨されます。
・A（誤り）：ADのグループポリシーによってプロキシ設定を維持または取得すると、パケット捕捉とプロキシ設定が競合して予期せぬ通信不具合を招く原因となります。
・B（正解）：トンネルモードではClient Connectorが直接トラフィックを制御するため、ブラウザーやシステムでプロキシ構成なしを強制することがベストプラクティスです。
・C（誤り）：WPADによるプロキシの自動検出を有効のままにしておくと、ローカルプロキシへの意図しないルーティングが発生するリスクがあります。
・D（誤り）：トンネルモードでのトラフィック転送はエージェントが担うため、クライアントのシステム設定で転送PACファイルを自動構成スクリプトとして指定する必要はありません。
未挑戦
☆
問 7
5：トラブルシューティングおよびインシデント対応
5：トラブルシューティングおよびインシデント対応
ユーザーの低速なアプリケーションアクセスのトラブルシューティング中に、ZDX管理者はWi-Fi信号強度の低下を確認できますか？
正解：D
解説：
ZDX（Zscaler Digital Experience）は、エンドポイントのハードウェアやローカルネットワーク環境を監視し、Wi-Fi信号の強度や品質を可視化します。
・A（誤り）：Cloud Pathプローブはネットワークパスのホップ情報を表示しますが、Wi-Fi信号強度の低下を確認できる場所はそれだけに限定されません。
・B（誤り）：Wi-Fi信号強度はDeep Traceの実行時だけでなく、通常のデバイスヘルス監視画面でも継続的に表示されます。
・C（誤り）：ZDXは有線デバイスだけでなく、Wi-Fi接続された端末でも完全に動作し、無線環境のパフォーマンスを監視できます。
・D（正解）：Wi-Fi信号の低下は、Cloud Pathプローブのローカルホップの結果、またはデバイスヘルス内のWi-Fi信号インジケーターの両方で確認できます。
未挑戦
☆
問 8
2：プラットフォーム管理
2：プラットフォーム管理
ゼロトラスト接続を最も正確に説明している記述は、次のうちどれですか？
正解：C
解説：
ゼロトラスト接続は、従来のネットワーク境界モデルと異なり、アンダーレイのネットワークインフラに依存せずユーザーとアプリケーションを安全に直接接続します。
・A（誤り）：SSHインスペクションの有効化は特定の通信制御要件であり、ゼロトラスト接続の必須前提条件ではありません。
・B（誤り）：ゼロトラスト接続は動的で場所を選ばないアクセスを前提としており、固定または静的なネットワーク環境には依存しません。
・C（正解）：ゼロトラスト接続は、制御や信頼を特定のネットワークやIPサブネットに委ねることなく、アイデンティティとコンテキストに基づいて独立して確立されます。
・D（誤り）：IPv6の利用は必須要件ではなく、IPv4環境を含む多様なネットワーク上で動作します。
未挑戦
☆
問 9
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
ZIAにSCIMは必須ですか？
正解：C
解説：
ZIA（Zscaler Internet Access）ではSCIM（System for Cross-domain Identity Management）によるユーザー同期がサポートされていますが、利用は任意であり必須要件ではありません。
・A（誤り）：SCIMは必須要件ではないため、導入環境や構成状況にかかわらず任意機能として位置付けられます。
・B（誤り）：仕様上、必須ではないことが明確に定義されています。
・C（正解）：ZIAではSAMLプロビジョニングやCSVインポートなどの代替手段が提供されており、SCIMの構成は必須ではありません。
・D（誤り）：SCIMを使用しなくてもユーザー認証や属性情報の管理を行うことが可能です。
未挑戦
☆
問 10
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
ZIAにSCIMは必須ですか？
正解：A
解説：
ZIA（Zscaler Internet Access）は、アカウントプロビジョニングにおいて複数の方式を柔軟にサポートしています。
・A（正解）：ZIAではSAMLプロビジョニングやCSVファイルによるインポートも可能なため、SCIMの使用は任意であり必須ではありません。
・B（誤り）：必須要件ではないため、利用環境や要件に関わらず仕様上は「いいえ」となります。
・C（誤り）：SCIMを設定しなくても、ZIAのユーザー認証およびポリシー適用は完全に動作します。
・D（誤り）：あいまいな設定基準ではなく、明確に必須ではない機能として位置付けられています。
未挑戦
☆
問 11
2：プラットフォーム管理
2：プラットフォーム管理
サポートされていないトンネルタイプは、次のうちどれですか？
正解：C
解説：
Zscalerはエッジやクラウドルーターからの多様なトンネリング技術をサポートしていますが、特定の独自VPNプロトコルには対応していません。
・A（誤り）：Generic Routing and Encapsulation（GRE）は、拠点ルーターからトラフィックを転送するための主要なサポート方式です。
・B（誤り）：HTTP Connectトンネルは、プロキシ転送や従来の接続方式として標準でサポートされています。
・C（正解）：Secure Socket Tunneling Protocol（SSTP）は主に特定ベンダーのVPNで用いられるプロトコルであり、Zscalerのトラフィック転送トンネルとしてはサポートされていません。
・D（誤り）：独自のマイクロトンネルは、エージェントとクラウドノード間の通信やZPA接続において標準的に利用されています。
未挑戦
☆
問 12
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
転送プロファイルは、次のうちどれを定義しますか？
正解：D
解説：
転送プロファイルは、Zscaler Client Connectorが各種ネットワーク環境下でどのようにトラフィックをZero Trust Exchangeへ転送するかを制御します。
・A（誤り）：アプリケーションPACファイルの場所はアプリケーションプロファイルで設定され、転送プロファイルではありません。
・B（誤り）：システムPACファイルはプロキシ設定に関わるものであり、転送プロファイルのフォールバック動作定義とは異なります。
・C（誤り）：Tunnel 2.0ではまず高速なDTLSトンネルを試行するため、フォールバックの対象となるのはDTLSトンネルの不成立時です。
・D（正解）：転送プロファイルでは、Tunnel 2.0においてDTLSトンネルが確立できない場合のTLSへのフォールバック方式および動作が定義されます。
未挑戦
☆
問 13
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
Zscaler Client ConnectorがZscaler Internet Accessから認証トークンを受信した後、その認証トークンをZscaler Client Connector Portalに提供する目的は何ですか？
正解：D
解説：
Zscaler Client Connectorの登録フローでは、認証後に取得したトークンをポータルに渡すことで端末の正式な登録を完了させ、各クラウドサービスとの連携を確立します。
・A（誤り）：認証トークンはIdP側ではなくZscalerプラットフォーム内で使用されるものであり、IdPにトークンを共有するわけではありません。
・B（誤り）：ZPAへのアクセスには別途ZPA向けの認証やポリシー評価が必要であり、ZIAトークンの送信によって即座にアクセスが付与されるわけではありません。
・C（誤り）：認証トークンをポータルに渡す処理は登録管理のためであり、MFAのバイパスを目的としたものではありません。
・D（正解）：ポータルが端末情報をデータベースに登録し、その登録レコードをZIAに連携してセキュアな通信管理を有効化するために認証トークンが提供されます。
未挑戦
☆
問 14
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
マシン上にループバックアドレスを作成してZscalerクラウドに向けてトラフィックを転送するZscalerの転送メカニズムはどれですか？
正解：B
解説：
Zscaler Client Connectorの転送プロファイルでは、環境やOSの要件に応じて異なるトラフィック捕捉メカニズムが用意されています。
・A（誤り）：Enforced PAC modeはブラウザーやOSのプロキシ設定にPACファイルを強制する方式であり、端末上にローカルプロキシのループバックアドレスを作成するものではありません。
・B（正解）：ZTunnel with Local Proxyモードでは、端末のループバックアドレス上にローカルプロキシリスナーを起動し、トラフィックを捕捉してZscalerクラウドへ転送します。
・C（誤り）：パケットフィルターベースのトンネルは専用の軽量ドライバでパケットを直接捕捉するため、ループバックアドレスは使用しません。
・D（誤り）：ルートベースのトンネルはOSのルーティングテーブルを変更してトラフィックをインターフェースへ誘導する方式です。
未挑戦
☆
問 15
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
ユーザーがSAMLを使用して認証される場合、ユーザーをプロビジョニングするための最も効率的な2つの方法は何ですか？
正解：B
解説：
SAMLによるシングルサインオン環境では、手動管理やオンプレミス同期エージェントを排除したクラウドネイティブなプロビジョニング手法が最も効率的です。
・A（誤り）：ディレクトリサーバー同期はオンプレミスの同期ツールやLDAPエージェントを必要とするため、クラウドプロビジョニングとしては効率が劣ります。
・B（正解）：IdPからリアルタイムにユーザーおよびグループ属性をプッシュするSCIMと、初回認証時に動的にアカウントを作成するSAML自動プロビジョニングが最も効率的な方法です。
・C（誤り）：ホスト型ユーザーデータベースへの手動追加やCSV更新は運用負荷が高く、効率的な手法ではありません。
・D（誤り）：どちらの方式も手動運用やローカルエージェントの設置を伴い、自動化された最新のプロビジョニング構成ではありません。
未挑戦
☆
問 16
2：プラットフォーム管理
2：プラットフォーム管理
ZscalerにおけるMicrotunnelの目的は何ですか？
正解：C
解説：
ZPA（Zscaler Private Access）アーキテクチャでは、許可された特定のプライベートリソース宛てにのみ個別の暗号化トンネルが動的に確立されます。
・A（誤り）：クライアント端末同士を直接接続してメッシュ通信を行うための機能ではありません。
・B（誤り）：IdP（IDプロバイダー）との認証トラフィックを中継するための専用トンネルではありません。
・C（正解）：Microtunnelは、ユーザーと認可された個別の内部アプリケーションとの間にエンドツーエンドで暗号化された通信経路をオンデマンドで生成します。
・D（誤り）：Microsoft 365などの外部SaaS通信を中継するために使用される技術ではありません。
未挑戦
☆
問 17
2：プラットフォーム管理
2：プラットフォーム管理
App Connectorはどのような役割を果たしますか？
正解：D
解説：
App Connectorは、内部ネットワーク内に配置され、インバウンドポートを開放することなく社内リソースへの安全な通信を中継します。
・A（誤り）：SaaS宛てのトラフィックを処理するのはクラウド側のService Edgeノードであり、App Connectorの役割ではありません。
・B（誤り）：ユーザーエクスペリエンス監視はZDX（Zscaler Digital Experience）が担当する機能です。
・C（誤り）：App Connectorはアウトバウンド接続のみを確立するため、外部にパブリックIPを公開することはありません。
・D（正解）：内部データセンターやクラウドに配置され、認可された内部アプリケーション、各種サービス、およびデータソースへのセキュアなアクセスを仲介します。
未挑戦
☆
問 18
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
Zscaler Client Connectorは通常、ポリシー、転送、および管理設定の更新をどのくらいの頻度で確認しますか？
正解：B
解説：
Zscaler Client Connectorは、管理ポータルで変更されたポリシーやプロファイル設定を定期的に取得してローカルに反映します。
・A（誤り）：120分はソフトウェア自体の更新チェックのデフォルト頻度であり、設定ポリシーの確認間隔ではありません。
・B（正解）：ポリシー、転送プロファイル、および管理構成の変更を確認する標準のポーリング間隔は60分に設定されています。
・C（誤り）：90分間隔は設定値として使用されていません。
・D（誤り）：80分間隔はデフォルトの周期ではありません。
未挑戦
☆
問 19
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
Zscaler Client Connectorプロセスにおいて、デフォルトの頻度が2時間であるステップはどれですか？
正解：C
解説：
Zscaler Client Connectorは機能やセキュリティパッチを最新に保つため、エージェント本体の更新チェックを一定間隔で自動実行します。
・A（誤り）：ポリシー更新チェックのデフォルト頻度は60分（1時間）です。
・B（誤り）：PACファイルのダウンロードはトンネル確立時やネットワーク切り替え時に実行されます。
・C（正解）：エージェントソフトウェアの新しいバージョンが存在するかを確認するソフトウェア更新ポリシーのチェック頻度は、デフォルトで2時間（120分）に設定されています。
・D（誤り）：ネットワーク変更時の更新は、接続環境の変化を検知した際にイベントトリガーとして即時実行される動作です。
未挑戦
☆
問 20
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
Zscaler Private Access（ZPA）に関連するブラウザーアクセスの目的は何ですか？
正解：D
解説：
ZPAのブラウザーアクセスは、端末へのエージェント導入やブラウザー設定の変更を行うことなく、標準的なWebブラウザーからプライベートWebアプリケーションへの安全な接続を可能にします。
・A（誤り）：ブラウザーアクセスはエージェントレス接続機能であるため、端末にZscaler Client Connectorを展開する必要はありません。
・B（誤り）：専用のブラウザープラグインの導入やブラウザーの追加設定を行うことなく、標準機能のみで安全にアクセスできます。
・C（誤り）：ブラウザーアクセス環境でもIdPによるユーザー認証は必須であり、認証なしでアクセスできるわけではありません。
・D（正解）：クライアントソフトウェアやプラグインのインストール、端末側の構成変更を行わずに、Webブラウザーのみで認可された社内Webアプリケーションに接続できます。
未挑戦
☆
問 21
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
アプリプロファイルPACファイルは何に使用されますか？
正解：C
解説：
アプリプロファイルPACファイルは、端末上のZscaler Client Connectorがアプリケーション通信をZscalerクラウドへ転送するか、あるいは直接接続（バイパス）するかを制御するために使用されます。
・A（誤り）：GREトンネルのカプセル化はルーターやファイアウォールなどのネットワーク境界機器で処理され、PACファイルは使用されません。
・B（誤り）：TLSセッションの確立は暗号化ハンドシェイクによって行われるものであり、PACファイル自体がセッションを確立するわけではありません。
・C（正解）：Zscaler Client ConnectorはアプリプロファイルPACファイルの記述に従い、対象トラフィックをZscalerに転送するかローカルでバイパスするかを判断します。
・D（誤り）：機密データの分類はDLP（データ損失防止）機能が担当する領域であり、PACファイルは関与しません。
未挑戦
☆
問 22
2：プラットフォーム管理
2：プラットフォーム管理
ZIdentityで新しい管理者がZscaler製品の管理機能を実行するために、何が割り当てられている必要がありますか？
正解：D
解説：
ZIdentityにおいて、管理者がZIAやZPAなどの各Zscaler製品の管理コンソールにアクセスして管理業務を行うためには、管理者資格が割り当てられている必要があります。
・A（誤り）：サービス資格はエンドユーザーがZIAやZPAを介してトラフィックを転送・アクセスするための利用権限を定義するものです。
・B（誤り）：Just-In-Timeプロビジョニングはサインオン時にアカウントを自動作成する仕組みであり、管理権限の付与そのものではありません。
・C（誤り）：環境はテナントや設定のスコープを表すものであり、管理権限を実行するための直接的な割り当て項目ではありません。
・D（正解）：各Zscalerサービスの管理コンソールに対するアクセス権と管理権限を付与するために、管理者資格を割り当てる必要があります。
未挑戦
☆
問 23
5：トラブルシューティングおよびインシデント対応
5：トラブルシューティングおよびインシデント対応
地域のデータセンターにおいて、メンテナンスウィンドウ中にZPA経由の社内ERPアプリへのアクセスが断続的に失われます。このサイトではERPセグメントにマッピングされた2台のコネクタを仮想マシンとして実行しています。メンテナンスは一度に1台のハイパーバイザーに影響を与え、チケットの記録ではセッションが散発的に切断されるものの回復することが示されています。
このサイトの制約を考慮した場合、継続性を向上させるためにZPA管理者が要求すべき変更はどれですか？
このサイトの制約を考慮した場合、継続性を向上させるためにZPA管理者が要求すべき変更はどれですか？
正解：B
解説：
ハイパーバイザーのメンテナンスに伴うApp Connectorの停止時でもセッションを安定して引き継ぐためには、既存ホストとは物理的に独立したホストに追加のコネクタを配置して耐障害性と処理能力を強化する必要があります。
・A（誤り）：ヘルスチェック間隔の短縮は障害検出を迅速化させる設定であり、セッション再割り当てまでの待機時間を延長するものではありません。
・B（正解）：別のハイパーバイザーホスト上に追加のApp Connectorをプロビジョニングすることで、1台のホストがメンテナンスに入った際も十分なセッション収容能力を確保し、切断を防止できます。
・C（誤り）：ホスト自体のメンテナンスによる仮想マシンの停止やフェイルオーバーに対しては、CPU予約を増やしてもコネクタ停止に伴うセッション断を防ぐことはできません。
・D（誤り）：問題の本質はハイパーバイザーの停止によるコネクタの可用性低下であり、アクセスポリシーの優先順位変更で解決することはできません。
未挑戦
☆
問 24
5：トラブルシューティングおよびインシデント対応
5：トラブルシューティングおよびインシデント対応
セキュリティチームは、暗号化されたチャネルを介して攻撃者へのデータ流出が発生しているのではないかと疑っています。
制御を調整する前に会社のポスチャを確認するために、既存の保護がこの動作をカバーしているかどうかを検証する次のステップはどれですか？
制御を調整する前に会社のポスチャを確認するために、既存の保護がこの動作をカバーしているかどうかを検証する次のステップはどれですか？
正解：C
解説：
暗号化チャネルを悪用したデータ持ち出しを調査するには、クラウド通信とプライベート通信のログを統合的に相関分析し、暗号化解除された通信に対して検査ポリシーが正しく適用されているかを確認する必要があります。
・A（誤り）：ファイアウォールルールの重大度設定を変更しても、暗号化ペイロード内に隠蔽されたデータ流出の有無を検証することはできません。
・B（誤り）：ZIAのDLP送信ログ単体を確認するだけでは、プライベートアプリケーションを経由した横方向の通信や総合的な脅威パターンの検証としては不十分です。
・C（正解）：ZIAとZPAのテレメトリを相関させて異常な通信を特定するとともに、DLPやボットネット検知がTLSインスペクション対象トラフィック上で正常に稼働しているかを検証することが最も効果的です。
・D（誤り）：過去のダウンロードファイルに対するCloud Sandboxの再分析は侵入原因の特定には役立ちますが、現に進行している暗号化チャネル経由のデータ流出対策の検証には直結しません。
未挑戦
☆
問 25
5：トラブルシューティングおよびインシデント対応
5：トラブルシューティングおよびインシデント対応
拠点の管理者は、企業のWi-Fiに接続しているときは社内ERPアプリにアクセスできるものの、同じ場所にあるゲストSSIDにローミングすると断続的にアクセスに失敗することを観察しています。Zscaler Client Connectorは、ネットワークの変更に関連して「転送」と「バイパス」の状態間で頻繁な遷移を示しています。
不安定性を最も軽減する行動はどれですか？
不安定性を最も軽減する行動はどれですか？
正解：B
解説：
SSIDの切り替えに伴ってZscaler Client Connectorの転送状態が頻繁に切り替わる不安定な状態は、信頼できるネットワークの判定条件を見直すことで解消できます。
・A（誤り）：問題の原因はネットワーク判定に伴う転送プロファイルの状態遷移のバタつきであり、アプリセグメントのDNS定義を拡張しても解決しません。
・B（正解）：SSIDによる判定は電波環境により変動しやすいため、DNSサーバーや特定ホストの解決など安定したネットワーク属性を優先するように転送プロファイルを調整することで動作を安定化させます。
・C（誤り）：ポスチャチェックを無効化してもネットワーク境界の検出に伴う「転送」と「バイパス」の切り替え問題は解決せず、セキュリティリスクを高めます。
・D（誤り）：全トラフィックを本社へバックホールする構成はネットワーク負荷を増大させ、ゼロトラストのローカルブレイクアウトの利点を損ないます。
未挑戦
☆
問 26
5：トラブルシューティングおよびインシデント対応
5：トラブルシューティングおよびインシデント対応
ローミング従業員が企業SSIDとパブリックホットスポットを行き来しています。企業SSID用の信頼できるネットワークバイパスルールが、より広範なクライアント転送ルールセットの下に配置されています。ユーザーは、ネットワーク移行時にプライベート人事アプリへの断続的な障害を報告しています。
アクセスを最も安定させる行動はどれですか？
アクセスを最も安定させる行動はどれですか？
正解：D
解説：
クライアント転送ポリシーは上から順に評価されるため、広範な転送ルールより上位に特定のネットワークバイパスルールを配置し、適切なネットワーク属性条件を付与する必要があります。
・A（誤り）：マイクロセグメンテーションの緩和はネットワーク切り替えに伴う転送ルールの評価順序の不具合を解消するものではありません。
・B（誤り）：ZDX監視のオーバーヘッドがネットワーク移行時の接続障害の根本原因ではないため、無効化しても解決しません。
・C（誤り）：アクセスポリシーのルールを統合しても、クライアント端末上でのトラフィック転送判断における競合は解決しません。
・D（正解）：バイパスルールを広範な転送ルールよりも上位に移動し、厳密なネットワーク属性条件を追加することで、社内Wi-Fi接続時に確実にバイパスが適用されアクセスが安定します。
未挑戦
☆
問 27
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
運用チームは、最小権限を使用してプライベートアプリケーションへのアクセスを有効にし、ポリシーがこのグループを正確に評価できるようにするために「Contractor ZPA Users」グループを作成しました。
グループを意図した認可モデルに整合させるための次のステップはどれですか？
グループを意図した認可モデルに整合させるための次のステップはどれですか？
正解：D
解説：
ユーザーグループを作成した後は、そのグループに属するユーザーが実際にZPAを経由してアプリケーション通信を行えるよう、サービス資格を明示的に付与する必要があります。
・A（誤り）：IdPと別にローカルユーザーを二重管理すると属性の不整合が生じ、一元的なゼロトラスト管理モデルに反します。
・B（誤り）：管理者サインオンセッションの短縮は管理画面へのログイン制御に関する設定であり、エンドユーザーのプライベートアプリアクセス認可とは関係ありません。
・C（誤り）：デバイスポスチャは端末の健全性を検証する条件であり、不足しているアクセス権限や認可を代替するものではありません。
・D（正解）：作成したグループに対してZPAのサービス資格を割り当てることで、定義されたアクセスポリシーの管理下で対象リソースへのアクセスが可能になります。
未挑戦
☆
問 28
2：プラットフォーム管理
2：プラットフォーム管理
特権昇格の疑いを確認するために、9か月前の管理者資格の変更を確認する調査が必要です。ZIdentityのデフォルトのポータル保持期間はすでに経過しています。
ガバナンスとフォレンジックに必要な監査証跡を保存し、アクセスするのに役立つアプローチはどれですか？
ガバナンスとフォレンジックに必要な監査証跡を保存し、アクセスするのに役立つアプローチはどれですか？
正解：A
解説：
クラウドポータル上のログ保持期間を超える長期的な監査ログを保存・調査するためには、ログストリーミング機能（NSSやLSS）を使用して外部のSIEMへ継続的に転送・蓄積しておく必要があります。
・A（正解）：定期的なエクスポートを行うとともに、NSS（Nanolog Streaming Service）やLSS（Log Streaming Service）を用いてSIEMなどの外部基盤にログを連携しておくことで、ポータルの保持期間を超えた長期調査が可能になります。
・B（誤り）：現在の構成や最近のログから過去の特権変更を推測する手法では客観的な証拠とならず、フォレンジック要件を満たせません。
・C（誤り）：Firewall Insightsのトラフィックログから管理者の権限変更履歴を特定することは不可能です。
・D（誤り）：Experience Centerは一時的なパフォーマンス監視を目的としており、過去の管理監査ログを長期キャッシュして提供する機能はありません。
未挑戦
☆
問 29
5：トラブルシューティングおよびインシデント対応
5：トラブルシューティングおよびインシデント対応
いくつかの拠点でローカルインターネットブレイクアウトを有効にした後、ヘルプデスクは断続的なMicrosoft 365のレイテンシに関する苦情を受けています。この問題はコラボレーションのピーク時間帯に増加し、予測不能に収束します。
診断情報を収集し、パスの問題がどこで発生しているかを特定し、インシデントワークフローに証拠を添付するために、管理者が取るべき行動はどれですか？
診断情報を収集し、パスの問題がどこで発生しているかを特定し、インシデントワークフローに証拠を添付するために、管理者が取るべき行動はどれですか？
正解：A
解説：
断続的なパフォーマンス低下のボトルネックを特定し証拠を確保するには、ZDXのトラブルシューティング機能を活用してエンドポイントからアプリまでのホップごとの遅延やDNS、HTTPの応答メトリクスを収集するのが最適です。
・A（正解）：ZDXトラブルシューティングAPIを呼び出すことで、問題発生時のホップバイホップの経路遅延やDNS解決時間などの詳細データを即座に収集し、インシデントの調査証拠として活用できます。
・B（誤り）：根本原因を特定しないままトラフィックステアリングを変更しても、問題が解消するか不明であり、客観的な証拠収集にもなりません。
・C（誤り）：TLSインスペクションの例外を追加しても、ネットワーク経路やDNSに起因する遅延の診断情報を収集することはできません。
・D（誤り）：帯域幅制御の割り当てを推測で変更しても、原因の特定には至らず、インシデント対応に必要な診断証跡を取得できません。
未挑戦
☆
問 30
1：ユーザーおよびデバイス管理
1：ユーザーおよびデバイス管理
ある組織は、デバイスが信頼できるネットワーク外にある場合は常にすべてのプロトコルに対して完全な検査とファイアウォール強制を要求しており、外部のPAC配布メカニズムへの依存を回避したいと考えています。
この要件を満たすZscaler Client Connector転送プロファイルアクションはどれですか？
この要件を満たすZscaler Client Connector転送プロファイルアクションはどれですか？
正解：A
解説：
Z-Tunnel 2.0はDTLSまたはTLSトンネルを使用してエンドポイントのすべてのIPトラフィックをカプセル化し、PACファイルに依存することなく全プロトコルの検査とCloud Firewall制御を実現します。
・A（正解）：Z-Tunnel 2.0によるトンネルモードを選択することで、Web通信だけでなくすべてのポートおよびプロトコルを捕捉してZscalerクラウドに転送し、完全な検査を実施できます。
・B（誤り）：ローカルプロキシを使用したトンネルモードはWebトラフィックを中心とした制御であり、すべてのプロトコルの包括的なファイアウォール検査には対応していません。
・C（誤り）：Enforce ProxyはPACファイルの管理や配布が必要となり、外部PAC配布への依存を排除したい要件に反します。
・D（誤り）：転送なし（No Forwarding）を選択するとZscalerクラウドへの通信転送が行われず、セキュリティ検査が適用されません。
本番模擬試験（Zscaler標準仕様 (50問/90分/70%合格)）
本番同様の出題数と時間配分で実力を測ります。
※選択肢は自動的にシャッフルされ、試験終了時に元の順序で正解・解説が表示されます。