問題ではWeb管理PCから本番DBサーバのログインで警告灯が点灯、
その再発防止策(答え)として本番DBサーバ宛の通信はDB管理PC
からの通信だけを許可とのことでした。

この答えだと結局またWeb管理PCから本番DBサーバへログイン
した際に警告灯が点灯してしまって、再発防止策になって
いないような気がするのですが…。

分かりやすく解説頂けると助かります><;

>この答えだと結局またWeb管理PCから本番DBサーバへログイン
>した際に警告灯が点灯してしまって、再発防止策になって
>いないような気がするのですが…。
FW2によって、Web管理PCは本番DBサーバへ到達できなくなります。
すなわち、ログインする・しないではなく、そもそもログインのための通信が
本番DBサーバへ届かなくなります。

なるほどです…ありがとうございます！