VPCのネットワークACLにおいて、特定のIPアドレスからの通信を「拒否」する設定を行う際の評価順序はどうあるべきか。

ACLはリストの上から順に評価されるため、拒否ルールは許可ルールよりも先に評価されるよう上位に置く必要がある。