ZDTA 是什麼認證？

ZDTA 全名為 Zscaler Digital Transformation Administrator，屬於 Zscaler 的專業級認證，主要驗證考生部署、設定、管理及維護 Zscaler Zero Trust 平台的能力。官方將其定位為 Zscaler for Users – Administrator（EDU-200）學習路徑的認證考試，適合資安管理員、網路工程師、安全工程師及解決方案架構師。

ZDTA 並非只考零信任理論，而是著重企業環境中的實際管理工作，例如使用者與裝置管理、流量轉送、安全政策、ZIA 與 ZPA 整合、資料保護、監控分析及故障排除。

ZDTA 考試基本資訊

依照目前公開的 ZDTA Exam Blueprint：

• 認證名稱：Zscaler Digital Transformation Administrator
• 考試等級：Professional Level
• 題目數量：60 題
• 考試時間：90 分鐘
• 考試語言：English
• 考試費用：每次 US$300，或使用 1 個考試 Credit
• 考試方式：Pearson VUE 實體考場或 OnVUE 線上監考
• 必修前置條件：目前沒有強制前置條件
• 建議經驗：至少 6 個月 Zscaler 平台實務經驗，以及約 5 年網路與資安相關工作經驗。

需要注意的是，Zscaler 的 EDU-200 課程頁面仍顯示「50 題、90 分鐘」，但目前公開的正式 Exam Blueprint 與 Study Guide 均標示為「60 題、90 分鐘」。因此，實際報考時應優先依照最新 Blueprint 與 Pearson VUE 預約頁面的資訊。

官方目前未在公開的認證摘要頁或 Blueprint 中列出固定及格分數，因此不建議使用第三方網站提供的通過分數作為準確依據。

ZDTA 六大考試領域

1. User & Device Management｜18%

此領域重點在於使用者、群組、身分來源與端點裝置的管理。考生需要理解如何讓企業身分資料與 Zscaler 平台整合，以及如何透過 Zscaler Client Connector 將不同位置的使用者流量導向 Zero Trust Exchange。

常見學習重點包括：

• 使用者與群組佈建
• 身分驗證及目錄服務整合
• ZIdentity 基礎管理
• Zscaler Client Connector 部署
• 裝置狀態與使用者識別
• 使用者、裝置及群組的政策套用

這部分容易出現「使用者已登入但未套用正確政策」或「Client Connector 無法建立通道」等情境題。

2. Platform Management｜18%

Platform Management 著重 Zscaler 平台的日常管理與基礎架構元件。考生需要理解管理入口、管理員角色、流量轉送方法、App Connector、Private Service Edge，以及不同服務元件之間的關係。

重要內容包括：

• 管理員角色與權限
• 平台管理與訂閱功能
• ZIA 流量轉送架構
• ZPA App Connector
• Private Service Edge
• Zscaler Client Connector 通道
• 雲端服務狀態與基礎維護

考試通常不只詢問元件用途，還會要求判斷哪一種部署方式最符合分公司、遠端使用者或私有應用程式的存取需求。

3. Policy & Security Configuration｜29%

這是 ZDTA 權重最高的領域，也是準備時最需要投入時間的部分。內容涵蓋網頁存取、應用程式控制、SSL Inspection、防火牆、威脅防護、資料外洩防護及 ZPA 最小權限政策。

核心考點包括：

• URL Filtering
• Cloud App Control
• Firewall Control
• SSL Inspection
• Malware Protection
• Sandbox 與 Threat Protection
• Data Loss Prevention
• CASB 與 SaaS 應用程式控制
• ZPA Access Policy
• Application Segment
• Segment Group 與 Server Group
• 最小權限存取原則

考生需要特別理解政策的匹配順序、使用者與群組條件、動作設定，以及 SSL Inspection 對安全檢查的影響。單純記住功能名稱通常不足以處理場景題。

4. Monitoring, Reporting & Analytics｜13%

這一部分測試考生是否能運用儀表板、日誌、報表與分析工具掌握使用者流量、安全事件及數位體驗。

主要內容包括：

• Dashboard 與 Insights
• Web、Firewall 與 Threat Logs
• Policy 命中結果
• 使用者活動分析
• 威脅事件調查
• DLP 事件分析
• ZDX 健康與效能資訊
• Alert 與報表管理
• ThreatLabz 與 Risk360 基礎概念

準備時應能從日誌欄位判斷使用者、來源位置、應用程式、政策動作及封鎖原因，而不是只會建立報表。

5. Troubleshooting & Incident Response｜13%

故障排除通常以情境形式出現，例如使用者無法瀏覽網站、Client Connector 顯示未連線、ZPA 私有應用程式無法存取，或政策未產生預期效果。

建議掌握：

• 使用者身分與群組同步問題
• Client Connector 狀態與通道問題
• ZIA 流量轉送驗證
• ZPA App Connector 健康狀態
• DNS、憑證及 SSL Inspection 問題
• Policy Trace 與日誌分析
• 應用程式連線與服務埠驗證
• 事件調查及初步補救措施

答題時應先確認問題屬於身分、裝置、流量轉送、政策還是後端應用程式，再選擇對應的檢查工具。

6. Integration & Optimization｜9%

雖然權重最低，但此領域會把不同元件整合在同一個企業場景中，考查平台最佳化與自動化管理能力。

重要內容包括：

• ZIA、ZPA 與 ZDX 協同運作
• 身分服務整合
• App Connector 與網路架構最佳化
• 日誌及第三方平台整合
• OneAPI 基礎概念
• 政策持續調整
• 使用者體驗與效能最佳化
• 安全性與可用性之間的平衡

這類題目的正確答案通常不是單純增加容量或放寬政策，而是根據監控資料調整架構、連線方式或政策條件。

ZDTA 認證的核心產品範圍

目前 EDU-200 管理員課程涵蓋 ZIA、ZPA 與 ZDX，並延伸到身分管理、Client Connector、資料保護、CASB、Firewall、Threat Protection、App Connector、Private Service Edge、日誌及分析功能。

Zscaler Internet Access（ZIA）

ZIA 負責保護使用者存取網際網路及 SaaS 應用程式的流量。考生需熟悉流量轉送、URL Filtering、Cloud App Control、Firewall、SSL Inspection、威脅防護及 DLP。

Zscaler Private Access（ZPA）

ZPA 提供使用者到私有應用程式的零信任存取，不會將使用者直接放入企業內部網路。重點包括 App Connector、Application Segment、Server Group、Segment Group 及 Access Policy。

Zscaler Digital Experience（ZDX）

ZDX 用於監控使用者端、網路路徑、雲端服務及應用程式的數位體驗。ZDTA 主要要求考生理解如何閱讀健康指標、定位效能瓶頸並協助故障排除。

ZDTA 適合哪些人？

ZDTA 比較適合下列工作角色：

• Zscaler 平台管理員
• 網路或資安管理員
• Security Engineer
• Network Engineer
• Zero Trust 專案成員
• 技術支援工程師
• Solutions Architect
• 負責 ZIA、ZPA 或 Client Connector 維運的人員

完全沒有 Zscaler 操作經驗的考生仍可直接報考，但由於考題偏向管理與部署情境，僅依靠零信任理論通常不容易掌握政策匹配、流量路徑及故障排除。Zscaler 官方目前雖取消強制前置條件，仍明確建議完成 EDU-200 eLearning 與 Hands-On Lab。

ZDTA 備考方法

第一階段：建立整體架構概念

先理解使用者流量如何透過 Client Connector、GRE、IPsec 或其他轉送方式進入 Zscaler Zero Trust Exchange，再區分 ZIA 的網際網路存取與 ZPA 的私有應用程式存取。

第二階段：完成 EDU-200 學習內容

官方 EDU-200 課程涵蓋 ZIdentity、Client Connector、ZIA、ZPA、ZDX、安全政策、資料保護、分析與故障排除。官方列出的學習路徑包含 eLearning、實驗環境及認證測驗。

第三階段：進行實際設定練習

建議實際操作以下項目：

• 建立使用者與群組政策
• 設定 URL Filtering
• 設定 Cloud App Control
• 建立 SSL Inspection 規則
• 設定 Firewall 與 Threat Protection
• 建立 ZPA Application Segment
• 檢查 App Connector 健康狀態
• 分析 Web、Firewall、Threat 及 ZPA 日誌
• 使用 ZDX 判斷使用者體驗問題

第四階段：按照權重安排時間

Policy & Security Configuration 佔 29%，應作為複習重心。User & Device Management 與 Platform Management 各佔 18%，三者合計已佔整體考試的 65%。

剩餘時間再集中處理監控分析、故障排除及平台整合。這樣比平均分配所有主題更有效率。

第五階段：使用官方模擬測驗

Zscaler 提供 ZDTA Practice Exam，題目涵蓋與正式考試相同的主題領域，可用於熟悉題型、練習時間控制及評估準備程度。不過官方也明確說明，通過模擬測驗不代表一定能通過正式認證考試。

ZDTA 考試難點

ZDTA 的主要難點不是產品名稱，而是以下三種判斷能力：

1. 流量路徑判斷：知道使用者、Client Connector、Zscaler Service Edge、App Connector 與應用程式之間的流量方向。
2. 政策匹配判斷：根據使用者、群組、位置、裝置、URL、應用程式與風險條件選出正確政策。
3. 故障範圍判斷：從日誌和健康資訊判斷問題發生在身分、端點、轉送、政策、Connector 還是應用程式。

認證價值分析

ZDTA 能證明持證者具備 Zscaler Zero Trust 平台的基礎部署與管理能力，特別適合正在參與 VPN 替代、SSE、零信任存取、雲端安全或企業安全轉型專案的人員。

若工作重點是日常管理、政策設定與第一線故障排除，ZDTA 是較合適的起點；若已具備進階平台配置經驗，可再考慮 ZDTE；若主要負責數位體驗監控，則可評估 ZDXA。Zscaler 目前將 ZDTA、ZDTE 與 ZDXA 列為其主要平台認證。

總結

ZDTA 是一項偏向實際管理與部署能力的零信任認證。考生應將準備重點放在 ZIA、ZPA、Client Connector、使用者與裝置管理、安全政策、DLP、CASB、監控日誌及故障排除。

準備時不應只背誦功能定義，而要理解使用者流量如何被識別、轉送、檢查、套用政策及記錄。掌握這條完整處理流程，才是應對 ZDTA 場景題的關鍵。