LPIC-2Web処理とプロキシ・TLSの制御オリジナル・公式資料照合難易度
Squidでhttp_access allow localnetを、特定宛先を拒否する規則より先に置いた。localnetから拒否対象へアクセスできる理由として適切なのはどれか。
A
Squidは最後の一致だけを必ず採用する
最初の一致で判定する規則と異なる。
B
allowとdenyがあればdenyが順序に関係なく必ず優先する
規則順を無視した一律deny優先ではない。
C
先の広い許可規則に一致すると後の拒否が評価されない★ 正解
規則の条件と順序を確認する。
D
localnet ACLを使うと全宛先の認証も自動成功する
送信元ACLと認証の成功は別である。
解説
http_accessは上から条件を評価し、最初に一致した許可・拒否を適用する。広い許可を先に置くと、後の拒否へ届かないことがある。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。