【正解】C
【0からの解説】
①前提知識：Google Workspace では、ユーザーを組織部門（OU）に配置し、OU ごとにサービスの設定を変えることができます。子 OU は親 OU の設定を継承し、必要に応じて上書きできます。ドライブの共有設定（管理コンソールの［アプリ］＞［Google Workspace］＞［ドライブとドキュメント］＞［共有設定］）では、「組織外との共有」をオン／オフしたり、信頼できるドメインのみに限定したりする設定を OU 単位で適用できます。
②要件の整理：営業部・マーケティング部は社外共有を許可、エンジニアリング部は社外共有を禁止、という部門単位で異なるポリシーを、シンプルかつ確実に適用することが求められています。
③正解の理由：部門ごとに OU を作成し（例: 営業、マーケティング、エンジニアリング）、営業とマーケティングの OU では組織外との共有をオン、エンジニアリングの OU ではオフに設定するのが、Google が案内する標準的な方法です。ユーザーが所有するマイドライブのファイルにも、その OU の設定が確実に適用されます。
【誤りの選択肢】
A：DLP は、クレジットカード番号や個人情報など「コンテンツの内容」に基づいて共有を検出・ブロックする仕組みです。部門単位で社外共有の可否を一律に切り替える目的には過剰かつ間接的で、内容が条件に一致しないファイルは共有できてしまいます。OU の共有設定に劣ります。
B：共有ドライブごとの設定は、その共有ドライブ内のファイルにしか効きません。エンジニアがマイドライブに保存したファイルは社外共有できてしまい、部門のポリシーを満たせません。また共有ドライブの設定は管理者権限を持つメンバーが変更できる場合もあり、確実性に欠けます。
D：ドライブの信頼ルールは、特定の OU・グループ・ドメイン間の共有を細かく許可／ブロックする Enterprise 系エディション向けの高度な機能で、有効化すると従来の共有設定を置き換えます。部門単位で社外共有のオン／オフを分けるだけの要件であれば、標準の OU 単位の共有設定で十分であり、それが最も簡潔で推奨される方法です。
【参考】
組織の外部共有を管理する | Drive & Docs組織部門にユーザーを移動する | Advanced