Se le ha pedido al equipo de seguridad que solo habilite el host A (10.2.2.7) y el host B (10.3.9.9) al nuevo segmento de red aislado (10.9.8.14) que proporciona acceso a dispositivos heredados. El acceso desde todos los demás hosts debe ser bloqueado. ¿Cuál de las siguientes entradas debería agregarse en el firewall?

La opción C es correcta porque permite explícitamente el tráfico desde los hosts A y B hacia el segmento aislado, y luego deniega implícitamente todo lo demás. Las reglas de firewall se procesan en orden, por lo que las reglas de permiso específicas deben ir antes de una regla de denegación general. La opción A es incorrecta porque la regla de denegación explícita al principio bloquearía todo el tráfico antes de que las reglas de permiso puedan aplicarse. La opción B es incorrecta porque no incluye una regla de denegación general al final, lo que permitiría el tráfico de cualquier host si no hay una regla de permiso específica. La opción D es incorrecta porque la regla de denegación al principio bloquearía el tráfico de los hosts permitidos.