条件付きアクセスで、社内の特定の場所(IP範囲)からのアクセスのみを許可し、それ以外をブロックする場合の構成として正しいものはどれか。

「すべての場所」をブロック対象とし、「信頼できる場所」を除外することで、社内ネットワーク以外からのアクセスを拒否するホワイトリスト方式となる。