「DoS Policy」と「Access Control List (ACL)」の違いとして、ACLが優れている点（または特徴）はどれか。

インタフェースベースのACLは、ファイアウォールポリシーやDoSポリシーの評価前、かつセッション確立前にNPUで処理（ドロップ）されるため、大規模な攻撃からCPUを守るための最前線の防御として機能する。