応用情報技術者 試験情報＆徹底解説

https://www.ap-siken.com/kakomon/04_haru/pm05.html

問題自体に対する質問ではないのですが、図１と図２で、
外出先NPCと営業所NPCがMサービスおよびインターネット上のWEBサーバを利用する際に、
ともにインターネット経由で本社にアクセスしますが、
外出先NPCはルータ→FW・・・の経路で、営業所NPCはIPSecルータ２→IPSecルータ１→・・・
の経路で、経路がそれぞれ異なっているのは、
外出先NPCはインターネット接続で、営業所NPCはインターネットVPN接続だからということでしょうか？

> 経路がそれぞれ異なっているのは、外出先NPCはインターネット接続で、
> 営業所NPCはインターネットVPN接続だからということでしょうか？

はい、そのとおりです。
外出先NPCに割り当てられているのはグローバルIPアドレスで、
営業所NPCに割り当てられているのはプライベートIPアドレスです。
（P社が社内でグローバルIPアドレスを使っているなら話は別ですけれど）

ご回答ありがとうございます。
さらに気になったので、もし可能であれば教えてください。
（１）ここでのIPsecルータというのは、VPN用ルータで、役割としてはVPN接続と営業所NPCのIPのNAPTの２つの機能ということでしょうか。
（２）それと外出先NPCからMサービス接続までのIPアドレスは、グローバルIPで本社ルータに入ってきて、本社ルータでプライベートIPに変換⇒FW⇒プロキシ⇒本社ルータでグローバルIPに変換⇒Mサービス・・・といった流れでしょうか。

（１）
NAPTは使用していません。
暗号化技術を利用してインターネット上にソフトウェアで仮想専用線網(Virtual Private Network)を構築するから、インターネットVPNと呼びます。
IPsecルータ2～IPsecルータ1間の通信は単にグローバルIPアドレスによる通信です。そのトンネルの中を流れる暗号化データではP社内のプライベートIPアドレス体系を用いているでしょうが、IPsecルータはグローバルIP～プライベートIPの変換はしていません。

（２）
外出先NPCからMサービスまでは、すべてグローバルIPアドレスです。DMZ内もグローバルIPアドレスです。プライベートIPアドレスを用いているのは、本社内部LANと営業所LANのみです。

経路については次の回答を参照。
https://www.ap-siken.com/bbs/3794.html

jjon-comさん

詳細にご回答いただきありがとうございます。
大変勉強になりました。
直近に類似の質問があったとは確認不足でした。
そちらも教えていただきありがとうございます。