单选题下列关于DMZ区的说法错误的是()

A、 DMZ可以访问内部网络
B、通常DMZ包含允许来自互联网的通信可进行的设备，如Web服务器、FTP服务器、SMTP服务器和DNS服务器等
C、内部网络可以无限制地访问夕卜部网络以及DMZ
D、有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作

【正确答案】 A

【答案解析】