ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには3つのVLANがあります。 VLANは次の表に示すように構成されています。

すべてのクライアントコンピュータは、Windows 7またはWindows 8のいずれかを実行しています。
企業セキュリティポリシーには、すべてのクライアントコンピュータに最新のセキュリティ更新プログラムをインストールする必要があると記載されています。
必要なすべてのセキュリティ更新プログラムがインストールされているクライアントコンピューターのみがVLAN 1に接続できるようにするソリューションを実装する必要があります。このソリューションでは、他のすべてのクライアントコンピューターがVLAN 3に接続するようにする必要があります。
解決方法:IPsec実施方法を実装します。
これは目標を達成していますか?
正解:B
説明/参照:
Explanation:
メモ:IPsecで保護されたトラフィックに対するNAPの強制は、正常性証明書と呼ばれるX.509証明書をネットワーク正常性要件を満たすクライアントコンピュータに提供することによって機能します。正常性証明書は、他のコンピューターとIPsecで保護された通信を開始するときにNAPクライアントコンピューターを認証するために使用されます。健康要件に準拠していないコンピューターには、健康証明書がありません。正常性証明書を持たないコンピューターが正常性証明書を持つコンピューターとの通信を開始した場合、接続は許可されません。このように、IPsecを強制するNAPは、準拠していないコンピュータがネットワーク上のIPsecで保護されたリソースにアクセスすることを制限します。 IPsecは接続ごとにホストアクセスを制御するため、IPsec強制は最も強力な形式のNAP強制を提供します。