情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

公式解答では「運用PCからの接続も拒否するように変更する。」
また、技術評論社の過去問題集では
「運用PCのIPアドレスからの接続を拒否するように設定する」
とありますが、これについて理解出来ず足踏みしております。

「接続拒否」は表１の中にある「IPアドレス単位にHTTPによる接続を拒否することができる・・・」によって実現するのだと思うのですが、運用PCからのパケットが
(運用PC)→(L3SW2)→・・・→(webメールサーバ)
といった経路を辿ると、L3SW2を通った時点でIPアドレスが変換され、その結果、Webメールサーバから見れば、当該パケットが運用PCからのものなのか、それとも各部署のPCからのものなのかがIPアドレスでは区別出来す、よって接続拒否設定が実現出来ないのではないでしょうか？
設問３の（２）についても、同じようにL3SW2,L3SW1を通過した際にIPアドレスが変換され、表２の「送信元IPアドレスごとに接続可能なURLを制限する機能」が使えないのではないのでしょうか？

勉強不足で大変お恥ずかしい限りですが、どなたかご教示頂ければ幸いです。

問題文中「P.9」の中ほどに以下の文言があります。
--------
PC及び内部システムLANのサーバには，固定のプライベートIPアドレスを割り当てている。
--------
グローバルIPアドレスとプライベートIPアドレス間はNAT/NAPTのアドレス変換が動作しますが，"内部システムLAN"と"PC-LAN"の間はプライベートIPアドレス同士のため，L3SWを経由してもアドレス変換は発生しません。
L3SWは異なるネットワークアドレス同士の接続(中継)に利用されますが，必ずしもアドレス変換されるものではありません。(むしろ，アドレス変換することが特殊な動作になります)

わっつ様
丁寧なご回答ありがとうございます。

今後も精進して参ります。

この投稿は投稿者により削除されました。(2020.02.15 09:39)