説明
DLP (データ損失防止) は、クラウドベースのコンテンツ管理ソリューションでデータ流出からデータを保護するために管理者が実装する必要があるものです。データ流出とは、システムまたはネットワークから許可や承認なしにデータを転送または盗むプロセスです。データ流出は、データの漏洩、漏洩、または損失を引き起こし、データの機密性、整合性、または可用性に影響を与える可能性があります。DLP は、システムまたはネットワーク内でのデータの移動と使用を監視および制御するツールまたはサービスです。DLP は、不正または疑わしいデータ転送またはアクティビティを検出してブロックし、データ分類、暗号化、アクセスなどのポリシーとルールを適用することで、データ流出を防ぐのに役立ちます。

説明
laaS (Infrastructure as a Service) は、パブリック インターネットまたは専用接続を介して、基本的なコンピューティング、ネットワーク、およびストレージ リソースへのアクセスをオンデマンドで提供するパブリック クラウド サービス モデルです。
お客様は、ニーズに応じてこれらのリソースをプロビジョニングおよび構成でき、OS レベルで完全な管理制御を行うことができます。つまり、お客様はクラウド サーバー上で必要なソフトウェアやアプリケーションをインストール、更新、管理できるだけでなく、独自のセキュリティおよびコンプライアンス ポリシーを適用することもできます。
laaS は、クラウド インフラストラクチャの高度な柔軟性とカスタマイズ性、およびスケーラビリティとコスト効率を必要とする企業に適しています。

強制アクセス制御 (MAC) は、定義済みのルールとラベルに基づいて厳格なセキュリティ ポリシーを適用するアクセス制御モデルの一種です。MAC は、サブジェクト (ユーザーまたはプロセス) とオブジェクト (ファイルまたはリソース) にセキュリティ ラベルを割り当て、サブジェクトがオブジェクトに対して適切な許可と必要性を持っている場合にのみアクセスを許可します。MAC は、定義済みのルールとラベルに基づいてアクセスを制限することで、重要なファイルや設定への不正な変更や偶発的な変更を防ぐことができるため、インスタンスにアクセスできるユーザーがシステム構成を変更するリスクを軽減できます。参考資料: CompTIA Cloud+ 認定試験の目標、14 ページ、セクション 2.7

説明
答えは B です。VPN トンネルです。VPN トンネルは、インターネットなどのパブリック ネットワークを介した 2 つのネットワーク間の安全で暗号化された接続です。VPN トンネルは、データが会社のネットワークを離れる前に暗号化し、パブリック クラウド サービス プロバイダーに到達したときに復号化することで、転送中のデータを保護するのに役立ちます。VPN トンネルは、エンドポイントを認証し、データの整合性を検証することもできます。
VPN トンネルに関する情報源としては、次のようなものが考えられます。
VPN トンネルとは何ですか? | Fortinet: このページでは、VPN トンネルとは何か、どのように機能するか、そしてどのような利点があるのか​​について説明します。
VPN ゲートウェイ: VPN ゲートウェイを使用してサイト間接続を作成する | Microsoft Docs: このページでは、Azure で VPN ゲートウェイを使用してサイト間接続を作成する方法を説明します。
[Cloud VPN の概要 | Google Cloud]: このページでは、Google Cloud への安全で信頼性の高い VPN トンネルを作成するサービスである Cloud VPN の概要を説明します。