https://www.ap-siken.com/kakomon/02_aki/pm01.html

設問2-1
・承認した可搬型記憶媒体以外はダウンロード不可とする
  では駄目でしょうか？

設問2-3
・ホワイトリストへの登録申請
  では駄目でしょうか？

一つ目
ダウンロード以外は可能になるので、バツだとおもいます。

二つ目
正解だとおもいます。

設問2-1

下線①の手前の文に、

「許可されていない可搬型記憶媒体に情報をダウンロードするなどの悪意をもった行動に対しては，管理規程だけでは対処できない。」

と記載されています。
上記の "悪意を持った行動" というのは、
"許可されていない可搬型記憶媒体" に掛かっていています。

"情報をダウンロードする"というのは悪意のある
行動の中の一つであってこれだけを防ぎたい訳ではないです。
(情報をダウンロードする"など"と書いてあるように)

許可されてない可搬型記憶媒体を使った悪意のある行動、全般をデバイス制御で抑制するには解答例のようにPCへの接続を拒否するという事になります。

ご提示頂いた解答ではダメかという点ですが
月さんと同じ理由で厳しいのではと思います。

～ダウンロードなどを不可とする
だったら部分点かも、、、