Una empresa está intentando limitar el tráfico DNS saliente originado desde su red interna. Las solicitudes DNS salientes solo se permitirán desde un dispositivo con la dirección IP 10.50.10.25. ¿Cuál de las siguientes ACL de firewall logrará este objetivo?

La opción correcta permite explícitamente el tráfico DNS (puerto 53) saliente solo desde la dirección IP 10.50.10.25 y luego deniega todo el demás tráfico DNS saliente. Las ACL se procesan en orden, por lo que la primera regla permite el tráfico deseado y la segunda regla, más general, bloquea lo que no está permitido. Las opciones incorrectas son: "Access list outbound permit 0.0.0.0/0 0.0.0.0/0 port 53 Access list outbound deny 10.50.10.25/32 0.0.0.0/0 port 53" permitiría todo el tráfico DNS y luego intentaría denegar el tráfico de 10.50.10.25, lo cual no funcionaría porque ya fue permitido. "Access list outbound permit 0.0.0.0/0 10.50.10.25/32 port 53 Access list outbound deny 0.0.0.0/0 0.0.0.0/0 port 53" tiene la dirección IP de origen y destino invertidas en la primera regla. "Access list outbound permit 0.0.0.0/0 0.0.0.0/0 port 53 Access list outbound deny 0.0.0.0/0 10.50.10.25/32 port 53" permitiría todo el tráfico DNS saliente.