CCNA / セキュリティ基礎
- 宛先の近く
- 送信元の近く✓ 正解
- どこでも同じ
- WAN側のみ
💡 拡張ACLは送信元近くで不要トラフィックを早期遮断。標準ACLは宛先近くが原則です。
✕ 宛先の近く:宛先の近くに置くのは標準ACLの原則で拡張ACLではないので誤り。
○ 送信元の近く:拡張ACLは送信元近くに置き不要トラフィックを早期遮断するので正しい。
✕ どこでも同じ:配置場所により効率が変わるため「どこでも同じ」は誤り。
✕ WAN側のみ:WAN側のみという制約はなく適切な配置原則とは異なるので誤り。