Nokia IP 330でFW-1 NG FP2を使っている者です。

トラフィックを掛けながらCPU負荷を見ていて疑問に思ったのですが、
accept, deny, dropのそれぞれにマッチした時の負荷の重さが
(重い) deny > drop >> accept (軽い)
なんですね。

denyが重いのは直観に則しているのですが、なぜacceptよりもdropの方が重いのでしょうか。