セキュリティチームは、Always On VPNソリューションが接続に失敗することがあることに気づきました。これにより、リモートユーザーはオンプレミスのWebプロキシに接続できず、保護されない状態になります。このシナリオにおいて、Web保護を実現するには、以下のどの変更が最適ですか?
正解:D
Installing a host-based content filtering solution on the endpoints ensures that web traffic is filtered locally even when the VPN connection to the on-premises proxy fails, maintaining protection for remote users. Network access control (A) manages device network access, local gateway configuration (B) does not solve protection if VPN fails, and public NAT (C) exposes internal resources and increases risk. Endpoint filtering complements VPN for resilient web security, covered in Security Architecture and Operations#6:Chapter 11 CompTIA Security+ Study Guide#.