ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには3つのVLANが含まれています。 VLANは次の表のように構成されています。

すべてのクライアントコンピュータは、Windows 7またはWindows 8を実行します。
企業セキュリティポリシーには、すべてのクライアントコンピュータに最新のセキュリティ更新プログラムがインストールされている必要があることが記載されています。
必要なセキュリティアップデートがすべてインストールされているクライアントコンピュータのみがVLAN 1に接続できるようにソリューションを実装する必要があります。ソリューションでは、他のすべてのクライアントコンピュータがVLAN 3に接続するようにする必要があります。
解決策:IPsec施行方法を実装します。
これは目標を満たしていますか?
正解:B
説明/参照:
Explanation:
注:IPsecで保護されたトラフィックのNAP強制は、正常性証明書と呼ばれるX.509証明書をネットワーク正常性要件を満たすクライアントコンピュータに提供することによって機能します。正常性証明書は、他のコンピュータとIPsecで保護された通信を開始するときに、NAPクライアントコンピュータを認証するために使用されます。正常性要件に準拠していないコンピュータには、正常性証明書はありません。正常性証明書を持たないコンピュータが正常性証明書を持つコンピュータとの通信を開始する場合、接続は許可されません。このように、IPsecを適用したNAPは、準拠していないコンピュータがネットワーク上のIPsecで保護されたリソースにアクセスするのを制限します。 IPsecは接続ごとにホストアクセスを制御するため、IPsecの施行は最も強力なNAP施行を提供します。