Команде безопасности было поручено разрешить доступ к новому изолированному сегменту сети (10.9.8.14), который предоставляет доступ к устаревшим устройствам, только для хоста A (10.2.2.7) и хоста B (10.3.9.9). Доступ со всех остальных хостов должен быть заблокирован. Какие из следующих записей необходимо добавить в брандмауэр?

Правильный ответ обеспечивает необходимый доступ и блокировку. Правило "Разрешить 10.2.2.7/32 к 10.9.8.14/32" разрешает доступ хосту A. Правило "Разрешить 10.3.9.9/32 к 10.9.8.14/32" разрешает доступ хосту B. Последнее правило "Запретить 0.0.0.0/0 к 10.9.8.14/32" является явным правилом "запретить все" для всех остальных источников к целевому сегменту, что соответствует требованию блокировки доступа со всех остальных хостов. Первый неправильный вариант включает избыточное правило "Запретить 0.0.0.0/0", которое будет перекрыто более конкретными правилами разрешения, если оно будет расположено после них, или заблокирует весь трафик, если будет расположено перед ними. Второй неправильный вариант не включает явного правила блокировки, полагаясь на неявное правило "запретить все", которое может быть не всегда активно или может быть переопределено другими правилами. Третий неправильный вариант блокирует только подсеть 10.0.0.0/8, а не весь остальной трафик, что не соответствует требованию блокировки "всех остальных хостов".