情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

変更後のフィルタリングルールの送信元が「DMZ」という解答となっていました。
ただ、実際にDNSサービスを行う必要があるのは外部DNSサーバのみなので、「外部DNSサーバ」と解答すべきと思ったのですが、どうでしょうか。
表１のFWフィルタリングルールの送信元、宛先いずれも、個別のPCや端末ではなく、セグメント単位の記載なので、それに合わせてセグメント「DMZ」と解答しなければならない、ということでしょうか。

過去にも同様の質問が以下のスレッドでありましたのでご参照ください。
[1237] 令和元年秋 午後1 問2
https://www.sc-siken.com/bbs/1237.html

結論ですが、本問のFWの設定は送信元と宛先の単位がセグメントで設定されております。
設問の解答もそれに倣い、セグメント単位であるDMZを解答するというものです。
このルールについては絶対ではないですが、半ば慣例化しているので、注意してください。

pixさん、解答ありがとうございます。お礼が遅くなり申し訳ありません。

「慣例である」ということで理解しました。

※過去の掲示板でも検索かけたのですが、上手に見つけることができませんでした。今後はもう少し色々検索条件を変えて調べるようにします。ありがどうございました。