情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

解答は「クライアント証明書によるデバイス認証を行う仕組み」となっていますが、FWで認証を行うことができるのでしょうか。

https://www.sc-siken.com/bbs/1163.html
こちらのスレッドでも同様の質問がされていますが、恥ずかしながら読んでも疑問が解決しませんでした。

FWはプライベート認証局の証明書を持っているということでしょうか。
どこがどうやってクライアント証明書の検証を行うかを理解したいです。
(Daas-Vで証明書の検証を行う仕組みは理解できますが、FWでも検証できるというのが腑に落ちないです。)

すみません、タイトルに午後IIのIIが抜けておりました。