用户通过网络出口防火墙访问互联网时，需要在防火墙上配置哪种功能？

用户通过网络出口防火墙访问互联网时，需要在防火墙上配置NAT（网络地址转换）功能。这是因为当内网用户要访问互联网时，需要将内网的私有IP地址转换为公网IP地址，以便在互联网上进行通信。NAT功能可以实现这一转换过程。而防病毒、ARP代理和DDoS防护等功能虽然也很重要，但它们不是访问互联网所必需的防火墙配置。因此，正确答案是A。