In a typical packet-filter firewall configuration, which rule set should be applied to minimize exposure to external threats?

Đáp án đúng: "Deny all incoming and outgoing traffic by default, then allow specific services.". Chính sách mặc định từ chối rồi chỉ cho phép lưu lượng thực sự cần dùng tuân theo nguyên tắc đặc quyền tối thiểu, giảm cổng và kết nối phơi ra ngoài. "Allow all incoming and outgoing traffic." loại bỏ tác dụng kiểm soát của tường lửa. "Deny all incoming and outgoing traffic by default, allow all outgoing traffic." vẫn cho mọi ứng dụng kết nối ra ngoài, nên không giới hạn outbound như chính sách tối thiểu yêu cầu. "Allow incoming traffic and deny outgoing traffic by default." mở rộng truy cập từ bên ngoài và không phải thiết lập mặc định an toàn.