在一次安全事件中，資安營運團隊發現來自惡意 IP 位址 10.1.4.9 的持續網路流量。一位資安分析師正在建立一個入站防火牆規則，以阻止該 IP 位址存取組織的網路。下列哪一項符合此要求？

正確答案是 access-list inbound deny ip source 10.1.4.9/32 destination 0.0.0.0/0。此規則明確指示防火牆拒絕（deny）來自來源 IP 位址 10.1.4.9/32 的所有入站（inbound）流量，無論其目的地為何（0.0.0.0/0 代表所有目的地）。這直接滿足了阻止惡意 IP 存取組織網路的要求。 其他選項不正確的原因如下： access-list inbound deny ip source 0.0.0.0/0 destination 10.1.4.9/32 會阻止所有來源嘗試連線到 10.1.4.9，這不是我們的目標，我們的目標是阻止 10.1.4.9 進入。 帶有 permit 的選項會允許流量，而不是阻止它，這與題目的要求相反。