「共有コンテンツのみ」はアップデートをキャッシュします。macOS導入リファレンスには、「キャッシュメニューで「共有コンテンツのみ」を選択すると、コンテンツキャッシュサーバがiCloudデータを除くソフトウェアとアプリのアップデートをキャッシュするようになります」と記載されています。オプションDは実際の設定ではありません。
参照：
macOS 展開リファレンスの「コンテンツ キャッシュ」セクション。
Apple プラットフォーム導入ガイドの「キャッシュ設定」セクション。

MDM ソリューションを効果的に運用するには、証明書、特に Apple Push Notification Service (APNs) との安全な通信と SSL/TLS による暗号化接続の確立が不可欠です。APNs 証明書は、Apple の APNs インフラストラクチャを使用して MDM サーバーを認証し、管理対象デバイスにプッシュ通知を送信するために必要です。さらに、SSL 証明書は MDM サーバーとデバイス間の通信チャネルを保護し、データのプライバシーと整合性を確保します。制限事項 (オプション B) は MDM によって適用されるポリシーですが、MDM の動作の前提条件ではありません。登録プロファイル (オプション C) は、質問 1 で説明したように、デバイスを MDM にリンクするために必要ですが、APNs および SSL の要件を具体的に規定しているわけではありません。Apple のドキュメント (MDM Protocol Reference など) には、MDM 展開における APNs および SSL 機能には証明書が不可欠であることが明記されています。
リファレンス:MDM プロトコル リファレンス (セクション: 証明書と認証)。

Wi-FiペイロードはCisco Fastlane QoSをサポートしています。モバイルデバイス管理プロトコルリファレンスには、
「Wi-Fi ペイロードは Cisco Fastlane QoS 設定をサポートしており、管理者は macOS デバイス上の重要なアプリケーションのトラフィックを優先できます。」オプション A、B、D はそれぞれ異なる目的を果たします。
参考文献:
モバイル デバイス管理プロトコル リファレンスの「Wi-Fi ペイロード」セクション。
macOS 展開リファレンスの「ネットワーク構成」セクション。

macOSのアップグレードには、システムボリュームを変更する権限を持つ管理者アカウントに紐付けられたボリューム所有権が必要です。macOS導入リファレンスには、「macOSをインストールまたはアップグレードするには、ユーザーがボリューム所有権を持っている必要があります。これにより、システムはセキュアボリュームに対する操作を認証できます」と記載されています。オプションBはMDMアップデート用、オプションCは新しいmacOSバージョンでは単独では不十分、オプションDはコンテンツ用であり、アップグレード用ではありません。
参照：
macOS 展開リファレンスの「ソフトウェア アップデート」セクション。
Apple プラットフォーム セキュリティ ガイドの「システム ボリュームの保護」セクション。

ブートストラップトークンは、AppleがMDMソリューションが管理対象アカウントにSecureTokenを自動的に付与できるようにするために導入したメカニズムです。Appleは、ブートストラップトークンのエスクローにはデバイスの監視が必要であると規定しています。監視なしでは、MDMはブートストラップトークンを要求または保存できません。このトークンは、FileVaultを有効にする際に重要になります。新規アカウントがディスクロック解除にSecureTokenを必要とする可能性があるためです。ブートストラップトークンをエスクローすることで、MDMは後から（例えば、ID統合やJamf Connectを通じて）作成されたアカウントがSecureTokenを自動的に受信できるようにします。これにより管理が簡素化され、トークンの不足によりFileVaultを有効にできない状況を防ぐことができます。
参考資料:Apple プラットフォームの展開 - 「ブートストラップ トークンを使用して FileVault を管理する」