https://www.ap-siken.com/kakomon/25_haru/pm11.html
設問２で「”△”の状態では社内LANに接続できないようにする」と書きましたが、回答を見るとここまで厳重にしなくても良いということですか？

△を社内LAN接続禁止にしたら、じゃあ最初からマルかバツにしろよ！ってなりますよね。
この手の検査ツールって結構ウザいくらいなところがあって、△じゃないとむしろムリなんだわ、みたいな端末は結構あります。outlookの設定がいくらやってもうまくいかないから、毎月こういう理由で△つきました、とか顛末書書いてましたね。
△くらいなら  お願い  くらいしかできないから、アラート出してやるくらいでいいわけです。

「”△”の状態では社内LANに接続できないようにする」だと、
「修復を促進する」ではなく「修復を強制」になってしまうし、
「部門管理者向け」の機能でもないと思いますね。