보안 팀은 레거시 장치에 대한 액세스를 제공하는 새로운 격리된 네트워크 세그먼트(10.9.8.14)에 호스트 A(10.2.2.7)와 호스트 B(10.3.9.9)만 활성화하도록 요청받았습니다. 다른 모든 호스트의 액세스는 차단되어야 합니다. 다음 항목 중 방화벽에 추가해야 하는 것은 무엇입니까?

정답은 C입니다. 방화벽 규칙은 일반적으로 가장 구체적인 규칙부터 가장 일반적인 규칙 순으로 처리됩니다. 따라서 먼저 허용 규칙을 설정하여 호스트 A(10.2.2.7)와 호스트 B(10.3.9.9)가 격리된 네트워크 세그먼트(10.9.8.14)에 접근하도록 허용합니다. 그런 다음 모든 다른 호스트의 접근을 차단하는 일반적인 거부 규칙을 추가합니다. A는 특정 호스트를 허용하기 전에 모든 접근을 거부하므로 호스트 A와 B도 접근할 수 없습니다. B는 호스트 A와 B를 허용하지만, 다른 모든 호스트의 접근을 명시적으로 차단하는 규칙이 없으므로 다른 호스트도 접근할 수 있습니다. D는 호스트 A와 B를 허용하지만, 모든 다른 호스트의 접근을 차단하는 일반적인 거부 규칙이 없으므로 보안 요구 사항을 충족하지 못합니다.