外网PC访问财务服务器时，需在出口防火墙配置什么以实现目的地址转换？

根据题目描述，当外网PC需要访问财务服务器时，需要在出口防火墙上配置基于目的IP地址的NAT（Network Address Translation，网络地址转换）。这是因为外部用户访问内部服务器时，出口防火墙需要将目的地址转换成内部对应服务器的私有地址。这样，外部用户才能正确地访问到财务服务器。同时，为了禁止外部用户对财务服务器的访问，管理员应在边界防火墙上配置访问控制策略，以控制用户的访问权限。因此，正确答案为D。