GETVPN環境で、特定のブランチオフィスのみを暗号化ネットワークから除外(平文通信)させるために、キーサーバー側で変更すべき設定はどれか。

Crypto ACL(グループポリシー)内で特定のサブネットをdeny(除外)設定にすることで、その対象は暗号化されなくなる。