对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略（）

A-允许从内部站点访问Internet而不允许从Internet访问内部站点

B-没有明确允许的就是禁止的

C-没有明确禁止的就是允许的

D- 只允许从Internet访问特定的系统