ある企業が、社内ネットワークから発信されるアウトバウンドDNSトラフィックを制限しようとしています。アウトバウンドDNSリクエストは、IPアドレス10.50.10.25を持つ1つのデバイスからのみ許可されます。この目標を達成するファイアウォールACLは次のうちどれですか？

このACLは、送信元IPアドレス10.50.10.25からのポート53（DNS）へのアウトバウンドトラフィックのみを明示的に許可し、その後のルールで他のすべての送信元IPアドレスからのポート53へのアウトバウンドトラフィックを拒否します。これにより、要件である「IPアドレス10.50.10.25を持つ1つのデバイスからのみ許可する」が満たされます。 他の選択肢は、意図しないトラフィックを許可したり、必要なトラフィックを拒否したりする可能性があります。例えば、最初の選択肢は最初にすべてのDNSトラフィックを許可し、その後特定のIPからのDNSトラフィックを拒否するため、要件と逆になります。2番目と3番目の選択肢は、送信元と宛先の指定が不適切です。