セキュリティの基礎
ルーターの拡張アクセスリストにおいて、受信したパケットが複数のエントリの条件に合致し得る場合の評価方法として正しいものはどれか。
- A最も具体的な条件を持つエントリが自動的に優先され、リスト内の記述順序は評価結果に影響しない
- Bリストの末尾から先頭に向かって順に評価され、最後に一致したエントリのアクションが適用される
- ✓エントリを先頭から順に評価し、最初に一致したエントリのアクション(許可または拒否)を適用してそれ以降のエントリは評価しない
- D一致する全てのエントリが評価され、その中で最も厳しい(拒否)アクションが常に優先して適用される
解説
アクセスリストは記述された順に上から評価され、最初に条件が一致したエントリのアクションが適用されると、それ以降のエントリの評価は行われない。
根拠CCNA 200-301試験内容:セキュリティの基礎(ACLの処理順序)