動的ホスト構成プロトコル (DHCP) は、IP アドレスやその他のネットワーク構成パラメータをネットワーク デバイスに自動的に割り当てるプロトコルです12。DHCP はクライアント サーバー モデルを使用し、DHCP クライアントが DHCP サーバーに IP アドレスを要求し、DHCP サーバーが IP アドレスやその他の情報で応答します34。
DHCP クライアントとサーバーが同じ物理ネットワーク上にある場合、DHCP クライアントは DHCP サーバーを見つけるために DHCPDISCOVER メッセージをブロードキャストし、DHCP サーバーは IP アドレスのオファーを含む DHCPOFFER メッセージで応答します34。次に、DHCP クライアントは IP アドレスを要求するために DHCPREQUEST メッセージをブロードキャストし、DHCP サーバーは IP アドレスの割り当てを確認するために DHCPACK メッセージで応答します34。
DHCP クライアントとサーバーが同じ物理ネットワーク上にない場合、それらの間で DHCP メッセージを転送するために DHCP リレーが使用されます56。DHCP リレーは、ルーターやスイッチなどのネットワーク デバイスで、1 つのネットワーク インターフェイスで DHCP ブロードキャスト メッセージをリッスンし、それを DHCP サーバーが配置されている別のネットワーク インターフェイスにリレーします56。DHCP リレーは、DHCP クライアントが配置されているネットワーク インターフェイスの IP アドレスを DHCP メッセージに追加し、DHCP サーバーが DHCP クライアントに使用する IP アドレスのプールを決定できるようにします56。
その他のオプションは、DHCP サーバーとクライアント間の要求と応答の転送とは関係ありません。DHCP リースは、DHCP サーバーが DHCP クライアントに IP アドレスを割り当てる期間です78。DHCP スコープは、DHCP サーバーが特定のネットワーク セグメント上の DHCP クライアントに割り当てることができる IP アドレスの範囲です78。DHCP 範囲は、DHCP サーバーが DHCP クライアントに割り当てることができる開始 IP アドレスと終了 IP アドレスを定義する DHCP スコープのサブセットです。
したがって、最適な答えは A. リレーです。これは、DHCP サーバーとクライアント間で要求と応答を転送するために使用されます。
参照：
1: CompTIA Network+ N10-008 認定試験学習ガイド、215 ページ
2: CompTIA Network+ 認定試験の目標、9 ページ
3: [ダイナミック ホスト構成プロトコル (DHCP) とは何ですか? - WhatIs.com からの定義]
4: [動的ホスト構成プロトコル (DHCP) | CompTIA IT 認定]
5: CompTIA Network+ N10-008 認定試験学習ガイド、216 ページ
6: [DHCP リレーとは? - Techopedia からの定義]
7: CompTIA Network+ N10-008 認定試験学習ガイド、217 ページ
8: [DHCP リースとは何か? - Techopedia からの定義]
9: [DHCP 範囲とは何ですか? - Techopedia からの定義]
10: [DHCP 範囲 | CompTIA IT 認定]

侵入防止システム (IPS) は、ネットワーク トラフィックを継続的に監視して悪意のあるアクティビティを検出し、報告、ブロック、ドロップなどの防止措置を講じるネットワーク セキュリティ ツールです。IPS は、脅威を検出して警告するだけで、脅威を阻止しない侵入検知システム (IDS) とは異なります。
ファイアウォールは、定義済みのルールに基づいてネットワーク トラフィックをフィルタリングするデバイスまたはソフトウェアですが、トラフィックを分析して異常や既知の攻撃のシグネチャを検出することはありません。VPN は、2 つのエンドポイント間に安全なトンネルを作成する仮想プライベート ネットワークですが、ネットワーク内からの侵入や侵害されたエンドポイントからの侵入を防ぐことはできません。
参照侵入防止システム (IPS) とは? | Fortinet
侵入防止システムとは何ですか? - Palo Alto Networks 管理者は、アクセス スイッチが適切なログをネットワーク監視サーバーに送信していることを確認する必要があります。

A subnet mask is a binary number that indicates which bits of an IP address belong to the network portion and which bits belong to the host portion. A slash notation (/n) indicates how many bits are used for the network portion. A /20 notation means that 20 bits are used for the network portion and 12 bits are used for the host portion. To convert /20 to a dotted decimal notation, we need to write 20 ones followed by 12 zeros in binary and then divide them into four octets separated by dots. This gives us
11111111.11111111.11110000.00000000 or 255.255.240.0 in decimal. References:
https://partners.comptia.org/docs/default-source/resources/comptia-network-n10-008-exam-objectives-(2-0),
https://www.techopedia.com/definition/950/subnet-mask