对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略（）。

• A、允许从内部站点访问Internet而不允许从Internet访问内部站点
• B、没有明确允许的就是禁止的
• C、没有明确禁止的就是允许的
• D、只允许从Internet访问特定的系统