情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

（１）事務LAN用、センサNET用の認証サーバはどこに設置するのが適切か。それぞれ図１中の（あ）（い）及び図５中の（う）～（か）から選び、記号で答えよ。
について、

事務局ＬＡＮがなぜ(い)なのかが分かりません。
単純に(え)と答えてしまいました。

〔課題2の解決〕に"全社で共用の"と記載があるので、その辺りがポイントかな？と思っているのですが、理解できておらず、教えていただけると助かります。

"全社で共用の"とありますので、本社オフィスの全社サーバLANの(い)に
配置するのが妥当と考えられます。
本社オフィス、α工場、β工場、γ工場がこの認証サーバを利用することに
なります。

もし、α工場の事務LANの(え)に配置した場合を考えます。
本社オフィス、β工場、γ工場がα工場に配置した認証サーバを利用する
ことになります。
この配置はアンバランスでネットワーク設計として形がよくないです。
そのうえ、全ての認証のトラフィックがα工場の事務LANへ流れてしまい、
α工場のL3SW,事務LANの負荷が上がってしまします。

ご返信ありがとうございます！

図だけ見ているとa工場に閉じた話だと思ってしまったのですが、やはり"全社共有"の文章に着目して考えなければいけなかったのですね。
ありがとうございました。

申し訳ありません。
解答(え)が誤りである理由のひとつの説明が足りていませんでした。
追記いたします。

P14 「図1 A-NETの概要」注記1「FWによって、各工場間での直接的な
通信を禁止している。」と記載されています。
α工場の事務LANの(え)に認証サーバを配置した場合、β工場、γ工場も
この認証サーバを利用することになります。
しかし前述の注記1により、この通信はFWで禁止されているので、要件を
満たせていません。
したがって(え)は解答として不適切になります。