情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

平成27年秋  午後Ⅰ問３設問4(a)について
初心者質問ですが、ループバックアドレスの理解に苦しんでいます。
この問題の場合は、
運用端末⇒WebAPサーバ⇒管理画面⇒ログイン
の流れだと思います。
ここで送信元をループバックアドレスに限定した場合の流れは
運用端末⇒WebAPサーバ⇒リダイレクト的な奴でループバックアドレスに変換⇒管理画面⇒ログイン
という流れになるのでしょうか？？
しかし、こうした所で、外部からのアクセスを拒否できる理由がわかりません。

・ループバックアドレスの用途（使っている流れ）
・外部からのアクセスを拒否できる理由
を教えていただけると幸いです。

運用端末から管理画面にアクセスするときは、運用端末からWebAPサーバをリモートデスクトップ接続で操って、WebAPサーバからWebAPサーバ（つまり自分から自分自身）に通信を行って管理画面にアクセスを行います。

ループバックアドレスとは、自分自身を示す特別なIPアドレスのことです。
遷移元がループバックアドレスの時（＝通信を求めてきている相手が自分自身（WebAPサーバ））であるときのみ管理画面を表示することで外部からのアクセスを拒否することができます。