ネットワークアクセスコントロール（NAC）の主な機能として適切なものはどれか。

NACは、PC等の端末がネットワークに接続しようとした際、パッチ適用状況やウイルス対策ソフトの有無等を検査し、不適合な端末を検疫ネットワークに隔離する。