画像に示すポリシー構成では、次のようになります。
* From セクション: 「Any-External」と 10.0.1.0/24 を指定し、このポリシーが内部ネットワーク 10.0.1.0/24 上のデバイスだけでなく、任意の外部ソース (インターネット ユーザー) からのトラフィックにも適用されることを示します。
* 宛先セクション: 宛先は、Web サーバーの内部 IP アドレス (10.0.1.80) に静的に NAT されたパブリック IP アドレス (203.0.113.100) を指定します。つまり、外部ユーザーと内部ユーザーは、Firebox の外部 IP を使用して Web サーバーにアクセスできます。
* 静的 NAT の効果: ポリシーは静的 NAT を使用して Firebox の外部 IP アドレスを Web サーバーの内部 IP アドレスにマッピングし、受信接続がサーバーに到達できるようにします。この設定により、外部ユーザーと内部ユーザーの両方に同じパブリック IP アドレスを介して一貫したアクセスが提供されます。
この構成により、インターネット ユーザーと指定された内部ネットワーク (10.0.1.0/24) 内のユーザーの両方が Firebox の外部 IP を使用して Web サーバーに接続できるようになり、オプション D が正しい回答になります。