Considerando a ACL 'ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any', quais pacotes TCP são permitidos?

A opção correta é "O tráfego TCP que faz parte de uma conexão já estabelecida é permitido." A palavra-chave na ACL é "established". O parâmetro established em uma ACL estendida para TCP verifica se o pacote possui o bit ACK ou RST definido. Isso significa que a ACL permite pacotes que fazem parte de uma conexão TCP já iniciada (ou que está sendo encerrada), mas não permite o início de novas conexões (que teriam apenas o bit SYN definido). "O tráfego TCP com o bit URG definido é permitido" está incorreto porque o bit URG (Urgent) não é o critério para established. "O tráfego TCP com o bit SYN definido é permitido" está incorreto porque pacotes SYN iniciam uma conexão e não seriam permitidos por established sozinhos. "O tráfego TCP com o bit ACK definido é permitido" está parcialmente correto, pois ACK é um dos bits verificados, mas a resposta mais completa é sobre a conexão estabelecida. "O tráfego TCP com o bit DF definido é permitido" está incorreto. O bit DF (Don't Fragment) é um bit do cabeçalho IP, não TCP, e não está relacionado ao parâmetro established.