サードパーティアクションを使用する際、そのアクションが通信する外部ドメインを制限・監視するために利用できるネットワークレベルの機能はどれか(Enterprise向け)。

直接的な通信遮断機能はランナー側のファイアウォール設定になるが、GitHub Enterprise CloudのIP Allow ListはGitHubへのアクセス元を制限するものであり、アクションの外部通信制限にはプロキシやDNSフィルタリングが必要となる(設問の意図としてはIP Allow Listはインバウンド制限)。※解説: アクションのアウトバウンド通信制限には、Self-hostedランナーのファイアウォール設定やプロキシ設定が必要である。