Het beveiligingsteam heeft de opdracht gekregen om alleen host A (10.2.2.7) en host B (10.3.9.9) toegang te geven tot het nieuwe geïsoleerde netwerksegment (10.9.8.14) dat toegang biedt tot oudere apparaten. Toegang vanaf alle andere hosts moet worden geblokkeerd. Welke van de volgende vermeldingen moeten aan de firewall worden toegevoegd?

Het correcte antwoord is C. De firewallregels moeten specifiek host A (10.2.2.7) en host B (10.3.9.9) toestaan om toegang te krijgen tot het netwerksegment 10.9.8.14. De laatste regel moet een impliciete 'deny all' zijn, wat betekent dat alle andere hosts die niet expliciet zijn toegestaan, de toegang wordt geweigerd. Dit is een best practice voor firewalls, bekend als 'least privilege' of 'impliciet weigeren'. Opties A, B en D zijn onjuist omdat ze ofwel te veel toegang verlenen (bijvoorbeeld door een heel subnet toe te staan, zoals 10.2.2.0/24), ofwel de toegang voor de gespecificeerde hosts niet correct toestaan, ofwel de 'deny all' regel missen die essentieel is voor een veilige configuratie.