状況
本番サーバーへの SSH を、管理者の PC（グローバル IP 203.0.113.25）1 台からだけ許可したい。ファイアウォールの許可元は CIDR で書く。
許可元の書き方として正しいものは？
正答
203.0.113.25/0203.0.113.25/32203.0.113.25/24203.0.113.0/32
解説
CIDR の「/」の後ろの数字は、先頭から何ビットを固定するか（プレフィックス長）を表す。IPv4 は 32 ビットなので、/32 なら全ビットが固定され、203.0.113.25 の 1 アドレスだけを指す。/0 は 1 ビットも固定しないので、すべての IPv4 アドレス（0.0.0.0/0 と同じ意味）になり、全世界に SSH を開けてしまう。/24 は 203.0.113.0 から 203.0.113.255 までの 256 個で、同じ回線の他人まで許可する。203.0.113.0/32 は 1 個だが、管理者の PC とは別のアドレス。
この問題を含む ネットワーク基礎 のテストを制限時間つきで解く
ネットワーク基礎クイズへ