Określenie "zbiór reguł filtrujących ruch sieciowy w routerach" odnosi się do mechanizmu, który pozwala decydować, jaki ruch sieciowy jest dozwolony, a jaki blokowany. Takim mechanizmem jest ACL (Access Control List), czyli lista reguł kontroli dostępu. W praktyce ACL umożliwia filtrowanie pakietów na podstawie kryteriów takich jak:
- adres źródłowy i docelowy (IP),
- protokół (np. TCP/UDP/ICMP),
- port źródłowy lub docelowy,
- kierunek i interfejs, na którym reguły są stosowane.
Dzięki temu administrator może realizować podstawowe polityki bezpieczeństwa, np. blokować ruch do wybranej usługi, ograniczać dostęp do urządzeń zarządzających albo separować segmenty sieci.
Odpowiedź "MMC (Microsoft Management Console)" jest niepoprawna, bo MMC to narzędzie systemu Windows służące do uruchamiania przystawek administracyjnych (konsola zarządzania), a nie mechanizm filtracji ruchu w routerach.
Odpowiedź "NNTP (Network News Transfer Protocol)" jest niepoprawna, ponieważ NNTP to protokół aplikacyjny do obsługi grup dyskusyjnych (Usenet). Protokół może być przedmiotem filtrowania, ale sam nie jest "zbiorem reguł" filtrujących ruch.
Odpowiedź "ACPI (Advanced Configuration and Power Interface)" jest niepoprawna, bo ACPI dotyczy zarządzania energią i konfiguracją sprzętu na poziomie systemu/BIOS/UEFI, a nie kontroli dostępu w sieciach.
Na egzaminie warto zapamiętać prostą wskazówkę: gdy pytanie mówi o regułach dostępu i filtracji na urządzeniach sieciowych, najczęściej chodzi o ACL lub pokrewne mechanizmy bezpieczeństwa, a nie o protokoły aplikacyjne ani narzędzia administracyjne systemu operacyjnego.