单选题 某组织机构要新建一个网络，除内部办公、文件共享等功能外，还要对外提供访问本机构网站(包括动态网页)、电子邮件服务及本机构的域名解析服务。网络规划设计师在设计相应的网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和Internet之间配一个外部防火墙，在DMZ和内网之间，较好的策略是______，在DMZ中最可能部署的是______。