説明／参考資料：

ユーザーが日常的に利用するものとして要件を扱います。手動レコード共有では、個々のユーザー、パブリックグループ、および下位権限を持つロールにアクセス権を付与できます。これはレコードレベルのアクセスメカニズムであり、フィールドレベルのセキュリティや権限セットの割り当てとは別です。したがって、正解はBです。アカウントの外部OWDをプライベートに設定します。
このシナリオでは、機能一覧を求めているわけではありません。要求された結果を最も少ない構成要素で実現できる構成はどれか、という問いに答えるものです。Salesforce アプリケーションビルダーは、ビジネスニーズを完全に満たす標準的で分かりやすいセットアップ構成を優先すべきです。このアプローチにより、サンドボックス環境での検証が容易になり、リリースレビュー時の説明も容易になります。
却下された選択肢は、それぞれ異なる問題を解決します。A（外部アカウント用のアカウントレコードタイプを作成する）は、この設計において最も保守しやすい宣言型制御ではないため、正当性に欠けます。C（外部アカウントの所有者ベースの共有ルールを定義する）は、共有がレコードの表示を制御するものであり、フィールドタイプ、ページ構成、自動化のタイミングを変更しないため、ここでは脆弱です。D（外部アカウントの権限セットを定義する）は、適切に適合しません。権限制御はアクセスに不可欠ですが、計算やプロセス自動化は実行しません。この構成は、回避策の中に埋もれるのではなく、メタデータに表示されるため、将来の管理者にとって理解しやすいままです。
---