名前付きACLにおいて、明示的なpermit/denyのいずれにも一致しなかったトラフィックはどう扱われますか。

Cisco CCNA 200-301「セキュリティ基礎」の練習問題。正解と選択肢ごとの個別解説つきで、過去問対策・例題演習に。

CCNA / セキュリティ基礎
  1. すべて許可される
  2. 暗黙のdenyにより破棄される✓ 正解
  3. ログに記録された上で許可される
  4. 次のインターフェースへ転送される
💡 すべてのACLには末尾に暗黙のdeny anyが存在し、どのエントリにも一致しないトラフィックは破棄されます。
✕ すべて許可される:ACL末尾には暗黙のdenyがあり、すべて許可とはならないため誤り。
○ 暗黙のdenyにより破棄される:正しい。ACL末尾の暗黙のdeny anyにより、どのエントリにも一致しないトラフィックは破棄される。
✕ ログに記録された上で許可される:暗黙のdenyは破棄でありログ付き許可は行わないため誤り。
✕ 次のインターフェースへ転送される:一致しないトラフィックは破棄され、次インターフェースへ転送はされないため誤り。
▶ この分野をクイズ形式で解く