Al team di sicurezza è stato chiesto di abilitare solo l'host A (10.2.2.7) e l'host B (10.3.9.9) al nuovo segmento di rete isolato (10.9.8.14) che fornisce accesso ai dispositivi legacy. L'accesso da tutti gli altri host dovrebbe essere bloccato. Quale delle seguenti voci dovrebbe essere aggiunta al firewall?

La risposta corretta è "Consentire 10.9.8.14 a 10.2.2.7 Consentire 10.9.8.14 a 10.3.9.9 Negare qualsiasi a 10.9.8.14" perché le regole del firewall sono tipicamente processate in ordine dall'alto verso il basso e la regola implicita di negazione alla fine blocca tutto ciò che non è esplicitamente consentito. Le prime due regole consentono il traffico dal segmento isolato (10.9.8.14) verso gli host specifici (10.2.2.7 e 10.3.9.9). La terza regola "Negare qualsiasi a 10.9.8.14" è cruciale per bloccare tutto il traffico verso il segmento isolato da qualsiasi altro host, garantendo che solo gli host A e B possano accedervi. Le altre opzioni sono errate perché: "Consentire 10.2.2.7 a 10.9.8.14 Consentire 10.3.9.9 a 10.9.8.14 Negare qualsiasi a 10.9.8.14" permetterebbe agli host A e B di iniziare connessioni verso il segmento isolato, ma la domanda implica che il segmento isolato fornisce accesso ai dispositivi legacy, suggerendo che il traffico principale dovrebbe essere dal segmento isolato. Inoltre, la regola di negazione finale bloccherebbe tutto il traffico verso 10.9.8.14, rendendo le prime due regole inefficaci per l'accesso al segmento. "Consentire 10.2.2.7 a 10.9.8.14 Consentire 10.3.9.9 a 10.9.8.14 Negare 10.9.8.14 a qualsiasi" bloccherebbe il traffico dal segmento isolato verso qualsiasi destinazione, il che non è l'obiettivo. "Consentire 10.2.2.7 a 10.9.8.14 Consent