LUNへのアクセスを特定のIPアドレス範囲からのiSCSI接続のみに制限する場合、どこで設定を行うか。

iSCSIのネットワークレベルのアクセス制限は、通常リフ（LIF）やSVMのファイアウォールポリシー、あるいはポータルグループの設定で行うが、ONTAPではイニシエータごとの制限はigroupで行うのが基本である（※設問の文脈によるが、IP制限ならLIFのService PolicyやFirewall Policy）。