CCNA / セキュリティ基礎
- 送信元IPのみ
- 送信元IP・宛先IP・プロトコル・ポート番号✓ 正解
- 宛先MACアドレスのみ
- VLAN番号と送信元IP
💡 拡張ACLは送信元/宛先IP、プロトコル(TCP/UDP/ICMP等)、ポート番号など複数の要素で細かく判定できます。送信元IPのみで判定するのは標準ACLです。
✕ 送信元IPのみ:送信元IPのみで判定するのは標準ACLなので誤り。
○ 送信元IP・宛先IP・プロトコル・ポート番号:拡張ACLは送信元/宛先IP・プロトコル・ポート番号で判定できるので正しい。
✕ 宛先MACアドレスのみ:宛先MACアドレスはL2情報で、IP拡張ACLの判定要素ではないので誤り。
✕ VLAN番号と送信元IP:VLAN番号は拡張ACLの判定要素ではないので誤り。