正解は③。接続前のPCを隔離セグメントで検査し、OS更新、ウイルス対策、設定などがポリシーを満たす端末だけ社内網へ収容する仕組みは検疫ネットワークである。侵入検知は通信や挙動から攻撃を検出する機能で、端末の適合性を事前判定して接続制御する仕組みとは異なる。