現時点で発表されている2社の解答速報では、
「LDAP-P」
となっていますが、どうにも理屈が解りません。

FW1ではサイト間の相互通信が禁止されてる以上、FW-PからLDAP-QとLDAP-Rにもアクセスが必要に思います。

よって正解は、
「LDAP-P、LDAP-Q、LDAP-R」
だと思うのですが。

私も「LDAP-P、LDAP-Q、LDAP-R」が正解だと思います。

TACもiTecも「LDAP-P」としていましたが、なぜ2社そろってそういう解答にしたか疑問です。

項番３は自分のサイトの認証用の設定なんです。
Pが親アカウントなので、a=LDAP-P b=LDAP。
問題の中に出てきませんがFW-Qの設定を考えてみると、サイトQが子アカウントなので項番２は空きでしょう。