応用情報技術者 試験情報＆徹底解説

https://www.ap-siken.com/kakomon/04_haru/pm05.html

設問3（1）について、回答にqーSaaS宛の通信のネクストホップがIPSecルーター1となる設定を行う、とあるのですが、この設定をしなくてもqｰSaaS向けの通信はデフォルトルートとしてIPSecルーター1に送られるのではないでしょうか？

L3SWからIPSecルーター1への通信は、営業所への戻り以外はなかった通信なので、本社からqｰSaaS向けの通信をL3SWで振り分ける設定をしないとプロキシにいってしまうと思います。（現在の混雑している状態）

図2の下側を見ればわかりますが、インターネット上のWebサーバにアクセスする際の経路が「L3SW→FW」となっており、これがデフォルトルートのネクストホップと考えるべきかと思います。

>この設定をしなくてもqｰSaaS向けの通信はデフォルトルートとしてIPSecルーター1に送られるのではないでしょうか？ 

「L3SWのデフォルトルートが無記載のため、L3SWからIPsecルータ1をデフォルトルートとし、プロキシサーバへのスタティックルートを書いていれば、問3(1)の設定は不要ではないか？」

という意図と捉えました。

デフォルトルートの無記載は少々不親切ですが、特記事項がなければ、インターネットゲートウェイがあるルータ側(FW)に向けられていると考えていただいて問題ありません。

ちなみにL3SWのデフォルトルートがIPsecルータ1に向いていれば、問3の(1)の設定は不要です。
この手法は、平成30年 NW 午後1問1で出題されておりますので、併せて読まれると良いと思います。

教えていただきありがとうございます。
理解出来ました！