网络ACL是专有网络VPC中的网络访问控制功能。用户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS的流量的访问控制。下列关于网络ACL功能特性说法错误的是什么？()

A.网络ACL支持根据ICMP协议配置

B.网络ACL可与安全组同时生效

C.网络ACL仅支持拒绝策略

D.网络ACL针对子网层面进行防护

A.ACL可控制主机对某一网络或者另一台主机的访问

B.ACL只可应用于一个接口

C.ACL提供基本的网络访问安全性

D.标准ACL可限制对特定应用程序和端口的访问

A.安全组对弹性云服务器进行防护

B.网络ACL对子网进行防护

C.通过配置网络ACL和安全组策略，保障VPC内的弹性云服务器安全使用

D.两者都支持允许，拒绝规则

A.设置私有IP地址范围

B.划分网段

C.配置路由表

D.VPN连接

A.电力专用正反向安全隔离装置

B.划分不同VLAN的方法

C.硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施

D.安全审计系统

A.VPC可以包含多个网络

B.安全组支持五元组ACL规则，包括源IP源端口、目的IP.目标端口和传输协议

C.安全组(水平保护)和边界防火墙(垂直保护)共同增强系统的安全防护能力

D.VPC内的多个网络默认情况下是无法相互通信的

A.安全隔离：实现了100%二层网络隔离，用户共享网络环境，满足金融政企的安全隔离需要

B.灵活配置：自定义子网和IP、管理专属网络环境，按需配置，即开即用

C.访问控制：基于网络ACL和安全组的双重访问控制，满足金融政企的安全规范

D.丰富连接：通过专线、VPN方式构建混合云部署，通过IPSec VPN实现低成本加密传输

A.私网互通

B.自定义路由器

C.自建NAT网关

D.隧道技术