ZDTE. Study Guide Questions With Answers

ZDTE. Study Guide Questions With // // // //




Answers
// //




Whats a common feature of SD-WAN GRE Tunnels and IPSec
// // // // // // // // //



Tunnels? - CORRECT ANSWERS(S)✔✔Provide secure
// // // // //



communication between different network segments
// // // // //




What are the challenges of extending legacy network and
// // // // // // // //



security to the public cloud? - CORRECT
// // // // // // //



ANSWERS(S)✔✔Creating VPCs and VNETs add overhead.
// // // // // //



Increases attach surface.
// // //




What are the use cases for ZT Cloud? - CORRECT
// // // // // // // // //



ANSWERS(S)✔✔Workload to internet, intracloud, multi-cloud,
// // // // //



hybrid?
//




What is the purpose of a GRE tunnel in the ZTE? - CORRECT
// // // // // // // // // // // //



ANSWERS(S)✔✔To load balance traffic properly
// // // // //




What two items most accurately describe ZT connectors? -
// // // // // // // //



CORRECT ANSWERS(S)✔✔1. Access is granted but never shared
// // // // // // // //



at the network layer
// // // //




2. Independent of anyh network for control or trust
// // // // // // // //

,Main advantage of using an SD-WAN vendor to connect ot Zscaler
// // // // // // // // // //



over tranditional routers? - CORRECT ANSWERS(S)✔✔One-click
// // // // // //



configuration of the connection.
// // // //




What prevents unauthorized SD-WAN router connections to the
// // // // // // //



Zscaler service? - CORRECT ANSWERS(S)✔✔The partner key
// // // // // // //




Which tunnel types does Zscaler support between a router and a
// // // // // // // // // //



Zscaler data center? - CORRECT ANSWERS(S)✔✔GRE & IPSEC
// // // // // // // //




T/F - GRE Tunnels should always be deployed in pairs for
// // // // // // // // // //



redundancy? - CORRECT ANSWERS(S)✔✔True
// // // //




Private Service Edge - what's the workflow? - CORRECT
// // // // // // // //



ANSWERS(S)✔✔1. User Connects to PSE
// // // // //




2. PSE --> Express Route or VPN to ZPA CC or DC Connector
// // // // // // // // // // // //




3. Connector to ZS. cloud to validate
// // // // // //




Private Service Edge - how to configure? - CORRECT
// // // // // // // //



ANSWERS(S)✔✔1. Inbound 443, Unique IP, CC needs to comm
// // // // // // // // //



with PSE IP and app conn
// // // // // //




2. CC makes decision on what is closest based on client.
// // // // // // // // // //

, 3. Create intermediate CA under enrollment derts,
// // // // // //




4. Create a SE group per location
// // // // // //




5. Get provisioning key and load on PSE
// // // // // // //




6. Host finger print and private keys encrypted
// // // // // // //




7. Service end validates app and client keys through PKI trust
// // // // // // // // // //




Virtual Service Edge - What is supported? - CORRECT
// // // // // // // //



ANSWERS(S)✔✔ZIA: ESXi, VMW on AWS, Azure, GCP
// // // // // // //




ZPA: ESXi, HyperV, AWS, Azure, GCP
// // // // //




VSE - what performance to expect on SSL inspection - CORRECT
// // // // // // // // // //



ANSWERS(S)✔✔600MB/sec
//




VSE - what's the routing config? - CORRECT ANSWERS(S)✔✔EM0
// // // // // // // //



= Mgmt
// //




EM1 = Proxy // //




EM2 = Load Balancer IP
// // // //




What are the reporting options for service edges? - CORRECT
// // // // // // // // //



ANSWERS(S)✔✔Interactive, executive, forensic, historical
// // // //



sandbox, patrient Zero, threat insights
// // // // //