Apple Business Manager (ABM) 内の Apple の「Apps and Books」プログラムを使用すると、組織はアプリやブックを一括購入できます。重要なメリットは、同じ ABM アカウント内の場所間でライセンスを移動できることです。Apple Learning によると、この機能により、学校、キャンパス、または部門は、組織のニーズの変化に応じて、ライセンスの総数を変更することなくアプリのライセンスを再配布できます。コンテンツはユーザーアカウントに自動的に割り当てられるわけではなく、管理者がデバイスベースまたはユーザーベースの割り当てを選択します。無料アプリと有料アプリの両方が用意されているため、無料コンテンツに制限はありません。さらに、購入は管理者だけでなく、コンテンツマネージャなどの役割にも委任できます。場所間でライセンスを移動できるため、コンテンツの組織的所有権を維持しながら、柔軟かつコスト効率の高い管理が可能になります。
参考資料:Apple Business Manager ユーザーガイド - 「アプリとブックの購入とライセンスの転送」

MDMはログインパスワードのみを更新します。macOSのセキュリティ概要には、「MDMがセキュアトークン対応アカウントのパスワードを変更する場合、ログインパスワードのみが更新されます。セキュアトークンは明示的にリセットしない限り、元のパスワードに関連付けられたままになります。」と記載されています。この分離のため、選択肢Cは誤りです。
参照：
macOS セキュリティの概要、「セキュア トークン」セクション。
モバイル デバイス管理プロトコル リファレンスの「パスワード管理」セクション。

Apple Configuratorで「テザリングが必要」オプションを選択してデバイスをアップデートする場合、ホストMacがソフトウェアアップデートのソースとして機能します。このモデルでは、Macがアップデートパッケージをダウンロードしてキャッシュし、接続されたiOSまたはiPadOSデバイスにインストールされます。これにより、一般的な無線（OTA）キャッシュメカニズムやコンテンツ配信ネットワークが回避されます。Appleはこのワークフローを、帯域幅の効率性と予測可能なインストールが重要なラボや教室環境で多数のデバイスをアップデートする場合に有益であるとしています。そのため、キャッシュされたアップデートコンテンツはホストMac上に保存され、デバイスはローカルソースから直接アップデートを受け取ることができます。
参考資料:Apple Configurator ガイド - 「iPhone および iPad のソフトウェアを更新または復元する」

エンタープライズSSOはKerberosを活用します。Appleプラットフォーム導入ガイドには、「iOS、iPadOS、macOSのエンタープライズシングルサインオンはKerberosに基づいており、エンタープライズリソースへのシームレスな認証を可能にします」と記載されています。オプションB、C、Dはそれぞれ異なる目的を持っています。
参照：
Apple プラットフォーム導入ガイドの「SSO」セクション。
macOS セキュリティの概要、「認証」セクション。

macOSアプリケーションであるApple Configuratorは、iPad、iPhone、その他のiOSデバイスの設定と監視をサポートします。
/iPadOSデバイス、およびApple TV（tvOS）で動作します。ホストとして機能するMac上で動作しますが、質問はホストプラットフォームではなく、管理可能なデバイスについて言及しています。選択肢AとBが正解です。選択肢C（Mac）は通常Apple Configuratorで設定されませんが、このツールはAppleデバイスと幅広く互換性があるため、選択肢Dが最適な回答となります。Appleプラットフォーム導入ガイドでは、これらのデバイスタイプでの使用について確認されています。
参考:Apple プラットフォーム導入ガイド (章: Apple Configurator)。