ZDTE. Study Guide Questions With // // // //
Answers
// //
Whats a common feature of SD-WAN GRE Tunnels and IPSec
// // // // // // // // //
Tunnels? - CORRECT ANSWERS(S)✔✔Provide secure
// // // // //
communication between different network segments
// // // // //
What are the challenges of extending legacy network and
// // // // // // // //
security to the public cloud? - CORRECT
// // // // // // //
ANSWERS(S)✔✔Creating VPCs and VNETs add overhead.
// // // // // //
Increases attach surface.
// // //
What are the use cases for ZT Cloud? - CORRECT
// // // // // // // // //
ANSWERS(S)✔✔Workload to internet, intracloud, multi-cloud,
// // // // //
hybrid?
//
What is the purpose of a GRE tunnel in the ZTE? - CORRECT
// // // // // // // // // // // //
ANSWERS(S)✔✔To load balance traffic properly
// // // // //
What two items most accurately describe ZT connectors? -
// // // // // // // //
CORRECT ANSWERS(S)✔✔1. Access is granted but never shared
// // // // // // // //
at the network layer
// // // //
2. Independent of anyh network for control or trust
// // // // // // // //
,Main advantage of using an SD-WAN vendor to connect ot Zscaler
// // // // // // // // // //
over tranditional routers? - CORRECT ANSWERS(S)✔✔One-click
// // // // // //
configuration of the connection.
// // // //
What prevents unauthorized SD-WAN router connections to the
// // // // // // //
Zscaler service? - CORRECT ANSWERS(S)✔✔The partner key
// // // // // // //
Which tunnel types does Zscaler support between a router and a
// // // // // // // // // //
Zscaler data center? - CORRECT ANSWERS(S)✔✔GRE & IPSEC
// // // // // // // //
T/F - GRE Tunnels should always be deployed in pairs for
// // // // // // // // // //
redundancy? - CORRECT ANSWERS(S)✔✔True
// // // //
Private Service Edge - what's the workflow? - CORRECT
// // // // // // // //
ANSWERS(S)✔✔1. User Connects to PSE
// // // // //
2. PSE --> Express Route or VPN to ZPA CC or DC Connector
// // // // // // // // // // // //
3. Connector to ZS. cloud to validate
// // // // // //
Private Service Edge - how to configure? - CORRECT
// // // // // // // //
ANSWERS(S)✔✔1. Inbound 443, Unique IP, CC needs to comm
// // // // // // // // //
with PSE IP and app conn
// // // // // //
2. CC makes decision on what is closest based on client.
// // // // // // // // // //
, 3. Create intermediate CA under enrollment derts,
// // // // // //
4. Create a SE group per location
// // // // // //
5. Get provisioning key and load on PSE
// // // // // // //
6. Host finger print and private keys encrypted
// // // // // // //
7. Service end validates app and client keys through PKI trust
// // // // // // // // // //
Virtual Service Edge - What is supported? - CORRECT
// // // // // // // //
ANSWERS(S)✔✔ZIA: ESXi, VMW on AWS, Azure, GCP
// // // // // // //
ZPA: ESXi, HyperV, AWS, Azure, GCP
// // // // //
VSE - what performance to expect on SSL inspection - CORRECT
// // // // // // // // // //
ANSWERS(S)✔✔600MB/sec
//
VSE - what's the routing config? - CORRECT ANSWERS(S)✔✔EM0
// // // // // // // //
= Mgmt
// //
EM1 = Proxy // //
EM2 = Load Balancer IP
// // // //
What are the reporting options for service edges? - CORRECT
// // // // // // // // //
ANSWERS(S)✔✔Interactive, executive, forensic, historical
// // // //
sandbox, patrient Zero, threat insights
// // // // //
Answers
// //
Whats a common feature of SD-WAN GRE Tunnels and IPSec
// // // // // // // // //
Tunnels? - CORRECT ANSWERS(S)✔✔Provide secure
// // // // //
communication between different network segments
// // // // //
What are the challenges of extending legacy network and
// // // // // // // //
security to the public cloud? - CORRECT
// // // // // // //
ANSWERS(S)✔✔Creating VPCs and VNETs add overhead.
// // // // // //
Increases attach surface.
// // //
What are the use cases for ZT Cloud? - CORRECT
// // // // // // // // //
ANSWERS(S)✔✔Workload to internet, intracloud, multi-cloud,
// // // // //
hybrid?
//
What is the purpose of a GRE tunnel in the ZTE? - CORRECT
// // // // // // // // // // // //
ANSWERS(S)✔✔To load balance traffic properly
// // // // //
What two items most accurately describe ZT connectors? -
// // // // // // // //
CORRECT ANSWERS(S)✔✔1. Access is granted but never shared
// // // // // // // //
at the network layer
// // // //
2. Independent of anyh network for control or trust
// // // // // // // //
,Main advantage of using an SD-WAN vendor to connect ot Zscaler
// // // // // // // // // //
over tranditional routers? - CORRECT ANSWERS(S)✔✔One-click
// // // // // //
configuration of the connection.
// // // //
What prevents unauthorized SD-WAN router connections to the
// // // // // // //
Zscaler service? - CORRECT ANSWERS(S)✔✔The partner key
// // // // // // //
Which tunnel types does Zscaler support between a router and a
// // // // // // // // // //
Zscaler data center? - CORRECT ANSWERS(S)✔✔GRE & IPSEC
// // // // // // // //
T/F - GRE Tunnels should always be deployed in pairs for
// // // // // // // // // //
redundancy? - CORRECT ANSWERS(S)✔✔True
// // // //
Private Service Edge - what's the workflow? - CORRECT
// // // // // // // //
ANSWERS(S)✔✔1. User Connects to PSE
// // // // //
2. PSE --> Express Route or VPN to ZPA CC or DC Connector
// // // // // // // // // // // //
3. Connector to ZS. cloud to validate
// // // // // //
Private Service Edge - how to configure? - CORRECT
// // // // // // // //
ANSWERS(S)✔✔1. Inbound 443, Unique IP, CC needs to comm
// // // // // // // // //
with PSE IP and app conn
// // // // // //
2. CC makes decision on what is closest based on client.
// // // // // // // // // //
, 3. Create intermediate CA under enrollment derts,
// // // // // //
4. Create a SE group per location
// // // // // //
5. Get provisioning key and load on PSE
// // // // // // //
6. Host finger print and private keys encrypted
// // // // // // //
7. Service end validates app and client keys through PKI trust
// // // // // // // // // //
Virtual Service Edge - What is supported? - CORRECT
// // // // // // // //
ANSWERS(S)✔✔ZIA: ESXi, VMW on AWS, Azure, GCP
// // // // // // //
ZPA: ESXi, HyperV, AWS, Azure, GCP
// // // // //
VSE - what performance to expect on SSL inspection - CORRECT
// // // // // // // // // //
ANSWERS(S)✔✔600MB/sec
//
VSE - what's the routing config? - CORRECT ANSWERS(S)✔✔EM0
// // // // // // // //
= Mgmt
// //
EM1 = Proxy // //
EM2 = Load Balancer IP
// // // //
What are the reporting options for service edges? - CORRECT
// // // // // // // // //
ANSWERS(S)✔✔Interactive, executive, forensic, historical
// // // //
sandbox, patrient Zero, threat insights
// // // // //