設問3の交通費生産サービスののログインに失敗する通信とその理由を答える問題についてなのですが、公式からの解答もわかるのですが、問題文に『IdPのログイン画面のURLのFQDNに社内のFQDNを割り当てた』と書いてあるので、図1の(3)のログイン画面を要求する際に、名前解決ができないというのも正解になるのではないでしょうか。

端末側の設定で名前解決できてしまうのでだめだと思います。

社内のFQDN⇒F社のグローバルIP

FWの遮断を省くと上記で社外からIdPにアクセスされる恐れがあるので、
IPAの解答は必須事項になります。