macOSアプリケーションであるApple Configuratorを使用すると、管理者はAppleデバイス（iOS、iPadOS、tvOS）をUSB経由で接続することで監視できます。監視機能により、標準のMDMに加え、追加の制限や管理機能（アプリの削除ブロックなど）を利用できます。Apple Business Manager（オプションA）とApple School Manager（オプションC）は登録とコンテンツの管理は行いますが、デバイスを直接監視することはできません。管理対象Apple ID（オプションD）はアカウントであり、監視ツールではありません。Appleプラットフォーム導入ガイドでは、監視におけるApple Configuratorの役割について詳しく説明されています。

Appleは、管理責任を特定の権限を持つ役割に分割しています。Apple Business ManagerとSchool Managerの役割マトリックスによると、場所の作成と管理ができるのは管理者と場所管理者の役割のみです。ABMにおける場所は、特に複数のキャンパスや部門を持つ大規模な教育機関にとって、アプリ、ブック、デバイスの割り当てを整理する上で非常に重要です。デバイス登録管理者はデバイス登録タスクのみを担当し、ユーザー管理者はユーザーアカウントを管理します。コンテンツ管理者はアプリとブックを配布できますが、新しい場所を追加することはできません。Appleのトレーニングでは、場所がライセンス管理とコンテンツの配布に直接結びついていることを強調しているため、Appleはこの権限を管理者や場所管理者などのより信頼性の高い役割に限定しています。これにより、組織構造の一貫性と管理性が維持されます。
参考資料:Apple Business Manager ユーザーガイド - 「Apple Business Manager の役割と権限」

登録SSOはアカウント主導の登録を効率化します。iOS導入リファレンスには、「登録SSOは、ユーザーが管理対象Apple IDで一度認証するだけで登録プロセス全体を通して認証できるため、アカウント主導の登録における認証を簡素化します」と記載されています。選択肢Bはここでは明確な技術ではないため、誤りです。
参考文献:
iOS 展開リファレンスの「登録 SSO」セクション。
Apple プラットフォーム導入ガイドの「アカウント主導の登録」セクション。

FileVault暗号化には認証が必要です。macOSセキュリティ概要には、「FileVaultが有効になっている場合、macOS復元ではディスクの暗号化を解除するためにFileVault対応のユーザーアカウントとパスワードが必要です」と記載されています。オプションD（復元ロック）では、ユーザーが選択するパスワードではなく、別のパスワードを使用します。
参照：
macOS セキュリティの概要、「回復における FileVault」セクション。
Apple プラットフォーム セキュリティ ガイドの「回復アクセス」セクション。

BYOD（Bring Your Own Device）シナリオ向けに設計されたユーザー登録は、暗号化境界を使用してデバイス上の個人データと管理対象データを分離します。これにより、組織のポリシー（管理対象アプリ、メールなど）と個人コンテンツ（写真、個人用アプリなど）が分離され、ユーザーのプライバシーを保護しながら管理が可能になります。追加の制限（オプションA）は監視機能であり、ユーザー登録ではありません。アプリライセンス管理（オプションB）は、登録タイプではなく、管理配布に関連付けられています。簡素化されたセットアップ（オプションD）は、ユーザー登録ではなく、ADEに準拠しています。Appleプラットフォーム導入ガイドでは、データ分離がユーザー登録の主なメリットとして強調されています。