Cisco ISEの「TrustSec」設定において、「Matrix」上のセル(送信元-宛先ペア)に対して「Deny」ACLを割り当てたが、トラフィックが許可されてしまう場合、確認すべき点はどれか。

NAD(スイッチ/ルータ)がSGACLの施行(Enforcement)をサポートしており、かつ「ct