情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

模範解答によると、送信元はDMZですが、送信元は外部DNSサーバに限られるので、外部DNSサーバのほうが良いのではと思いました。（最小権限なので。）

どなたかご解説をお願いします！

この質問は度々FAQとなっており、最近も以下のスレッドで質問がありました。
https://www.sc-siken.com/bbs/1372.html
[1372] 令和元年秋 午後Ⅰ 問2 設問2(3)

結論ですが、本問のFWの設定は送信元と宛先の単位がセグメントで設定されております。
設問の解答もそれに倣い、セグメント単位であるDMZを解答するというものです。
このルールについては絶対ではないですが、半ば慣例化しているので、注意してください。

他のルールに合わせろってことですね
ありがとう御座います！