Zespół ds. bezpieczeństwa otrzymał polecenie, aby zezwolić tylko hostowi A (10.2.2.7) i hostowi B (10.3.9.9) na dostęp do nowego, izolowanego segmentu sieci (10.9.8.14), który zapewnia dostęp do starszych urządzeń. Dostęp ze wszystkich innych hostów powinien być zablokowany. Które z poniższych wpisów należy dodać do zapory sieciowej?

Poprawna odpowiedź to C. Reguły zapory sieciowej są przetwarzane w kolejności od góry do dołu. Pierwsze dwie reguły zezwalają hostowi A (10.2.2.7) i hostowi B (10.3.9.9) na dostęp do segmentu sieci 10.9.8.14. Ostatnia reguła blokuje cały pozostały ruch do tego segmentu, co jest zgodne z wymaganiem, aby dostęp ze wszystkich innych hostów był zablokowany. Opcja A jest niepoprawna, ponieważ blokuje ruch z hosta A i hosta B, co jest sprzeczne z wymaganiami. Opcja B jest niepoprawna, ponieważ zezwala na cały ruch do segmentu 10.9.8.14, co narusza zasadę blokowania dostępu z innych hostów. Opcja D jest niepoprawna, ponieważ ostatnia reguła zezwala na cały ruch, co jest sprzeczne z wymaganiem blokowania dostępu z innych hostów.