スタンドアロンインストールを行う場合は、セキュリティ管理サーバをセキュリティゲートウェイと共にインストールし、Check Pointアーキテクチャの他のコンポーネントとして使用します。スタンドアロンインストールとは、セキュリティ管理サーバとセキュリティゲートウェイを同じマシンにインストールすることです2。その他のオプションは、Check Pointアーキテクチャのコンポーネントではないか、スタンドアロンインストールに適していません。参考：Check Point R81 インストールおよびアップグレードガイド

検証された回答は B です。自動プロキシ ARP 構成を有効にすることができます。
プロキシARPは、ゲートウェイが同じネットワークセグメントに存在しない別のIPアドレスに代わってARP要求に応答できるようにする機能です。NATされたIPアドレスがゲートウェイにルーティングされない場合、手動NATルールではプロキシARPが必要です1。
デフォルトでは、手動NATルールのプロキシARPは、local.arpファイルを編集するか、ゲートウェイ2でCLISHコマンドを使用して手動で設定する必要があります。ただし、R80.10以降では、$CPDIR/tmp/.CPprofile.shおよび$CPDIR/tmp/.CPprofile.shファイルを変更することで、手動NATルールのプロキシARP自動設定を有効にするオプションがあります。
ゲートウェイ3 上の $CPDIR/tmp/.CPprofile.csh。
fw ctl proxy は、ゲートウェイ上のプロキシ ARP テーブルを表示するコマンドですが、プロキシ ARP4 は設定しません。
クライアント側での宛先変換は、宛先IPアドレスをルーティング決定の前に変換するか後に変換するかを決定するNATオプションです。プロキシARPには影響しません。
参考文献:
手動NAT用のプロキシARPの設定 - Check Point Software1
R80.10: 手動 NAT ルールによる自動プロキシ ARP - checkpoint<dot>engineer2 セキュリティゲートウェイ R80.103 上の手動 NAT ルール用のプロキシ ARP の自動作成 fw ctl proxy - Check Point Software NAT プロパティ - Check Point Software

ルールの左側の列にある鍵マークは、他のユーザーがそのルールを編集用にロックしていることを意味します。これは、複数のユーザーが同時に同じルールを編集して競合が発生するのを防ぐためです。参考：https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_ThreatPrevention_AdminGuide/Topics-TP-Policy/TP-Policy-Edit-Rules.htm

説明
「これらのアプライアンスは、Gaia オペレーティング システムの組み込みバージョンを実行します。」
https://sc1.checkpoint.com/documents/SMB_R80.20.20/AdminGuides/Locally_Managed/EN/Topics/Quantum-S