GETVPNで暗号化対象外(許可)とするトラフィックを定義するCrypto ACLにおいて、宛先を指定する際の注意点はどれか。

GETVPNのACLでは、permitが暗号化、denyが非暗号化を意味し、通常は制御トラフィックをdenyで除外する。