Hierarchiczna polityka zapory sieciowej na poziomie organizacji jawnie odmawia dostępu ICMP do zestawu projektów, podczas gdy reguła zapory sieciowej VPC na poziomie projektu zezwala na ICMP do instancji w jednym z tych projektów. Które stwierdzenie jest poprawne odnośnie ruchu ICMP do tych instancji?

Hierarchiczne polityki zapory sieciowej mają pierwszeństwo przed regułami zapory sieciowej VPC. Reguły zapory sieciowej są oceniane w określonej kolejności: najpierw polityki hierarchiczne na poziomie organizacji i folderów, a następnie reguły VPC na poziomie projektu. Jeśli polityka hierarchiczna jawnie odmawia ruch (jak w tym przypadku ICMP), ta odmowa jest egzekwowana, niezależnie od reguł zezwalających na niższym poziomie hierarchii. Dlatego odmowa na poziomie organizacji ma pierwszeństwo, a ruch ICMP zostanie odrzucony. Opcja "Zezwolenie na poziomie projektu będzie miało pierwszeństwo, ponieważ jest bardziej szczegółowe" jest błędna, ponieważ hierarchia polityk jest ważniejsza niż specyfika reguły. Pozostałe opcje są nieprawidłowe, ponieważ zachowanie jest jasno zdefiniowane przez hierarchię polityk, a nie przez replikację czy niezdefiniowane scalanie.