社内ネットワークとインターネットの境界に設置するファイアウォールのルール設計として、「社内からHTTPS（ポート443）の通信は許可、外部からの全インバウンド通信はデフォルト拒否」を実現する設定として最も適切なものはどれか。

なぜ ア は間違いか

インバウンド全拒否だけでは社内から開始したHTTPS通信のレスポンスもブロックされ、Webブラウジングができなくなる。戻りパケットの許可が必須。

なぜ イ は間違いか

アウトバウンド全許可では不審なプロセスによる任意ポートへのデータ送出も許可してしまう。最小権限の原則に違反。また外部からポート443のインバウンドを許可することは、外部からの接続開始を許す設定であり要件に反する。

なぜ ウ は間違いか

DMZは外部公開サーバの設計パターンで有効だが、「社内からのHTTPS許可」という要件の直接回答ではない。