单项选择题 核查设备的访问控制策略是否为白名单机制，仅允许（）访问网络资源，禁止其他所有的网络访问行为。

单项选择题 核查在网络边界或区域之间是否部署（），是否启用访问控制策略。

单项选择题 应在网络边界或区域之间根据访问控制策略设置（），默认情况下除允许通信外受控接口拒绝所有通信。