在不设防区与内部网络的出入口处设置防火墙 可以实现哪些访问控制策略?()

在不设防区与内部网络的出入口处设置防火墙，可以实现哪些访问控制策略？（)

A、拒绝外部网络用户对于内部局域网上服务的访问

B、拒绝如SNMP、SNMP-Traps、Telnet、FTP等服务

C、仅允许DNS、FTP、HTTP、ICMP、SMTP等服务访问内部局域网上指定的主机

D、允许所有服务访问不设防区和对方网络