セキュリティチームは、レガシーデバイスへのアクセスを提供する新しい分離されたネットワークセグメント (10.9.8.14) に対して、ホスト A (10.2.2.7) とホスト B (10.3.9.9) のみを有効にするよう求められました。他のすべてのホストからのアクセスはブロックする必要があります。ファイアウォールに追加する必要があるエントリは次のうちどれですか？

正しい選択肢は、ホストA (10.2.2.7) とホストB (10.3.9.9) から新しいセグメント (10.9.8.14) へのアクセスを許可し、それ以外のすべてのアクセスを拒否するファイアウォールルールです。これは、特定の許可ルールと、それに続くすべてのトラフィックをブロックする暗黙的または明示的な拒否ルールを組み合わせることで実現されます。他の選択肢は、許可されるホストが不正確であったり、許可されるセグメントが広すぎたり、またはすべてのホストからのアクセスをブロックするという要件を満たしていません。