Uma ACL IPv4 aplicada a uma interface parece permitir todo o tráfego de entrada. Quais duas configurações incorretas podem causar esse comportamento? (Escolha duas.)

Uma ACL vazia permite todo o tráfego por padrão, pois não há regras para negar pacotes. Uma declaração permit muito ampla (por exemplo, permit ip any any) também permite todo o tráfego, anulando regras mais específicas. Se uma declaração permit estiver muito alta na lista, ela pode corresponder ao tráfego antes que regras deny mais específicas sejam avaliadas, permitindo o tráfego que deveria ser bloqueado. Pacotes que não correspondem a nenhuma declaração permit seriam negados pela deny implícita, não permitidos. Uma declaração deny muito alta bloquearia o tráfego, não o permitiria.