O método setCustomValidity() deve ser chamado no objeto do campo de CNPJ e passado como argumento a mensagem personalizada que desejamos exibir. Portanto, a opção correta é a letra a), que apresenta o método setCustomValidity() chamado diretamente no campo do CNPJ e com a mensagem personalizada definida. Ficaria assim: campoDoCNPJ.setCustomValidity('Esse CNPJ não é válido').