特定のIPアドレスからの通信をサブネットレベルで明示的に拒否したい場合に最適な機能はどれか。

ネットワークACLは、特定のIPアドレス範囲に対する許可・拒否の両方のルールを定義できます。