特定のIPアドレスからの接続を恒久的に拒否するために最も効率的な設定はどれか。

接続段階(セッション確立時)で拒否するアクセスコントロールやIPポリシーが最も負荷が少ない。