應用於介面的 IPv4 ACL 似乎允許所有傳入流量。哪兩種錯誤配置可能導致此行為？（選擇兩項）

當 IPv4 ACL 允許所有傳入流量時，可能是因為 ACL 為空，導致路由器預設允許所有流量。另一個常見錯誤是 ACL 中存在過於寬泛的 permit 語句，例如 permit ip any any，這會無差別地允許所有流量。此外，如果一個匹配的 permit 語句被放置在 ACL 中過高的位置，它可能會在更精確的 deny 或 permit 語句之前被匹配，從而導致不希望的流量被允許。當封包未能匹配任何 permit 語句時，預設的隱式 deny any any 會生效，阻止所有流量，而不是允許所有流量。匹配的 deny 語句位置過高會阻止流量，而非允許所有流量。