单项选择题

如果防火墙期望阻止内部主机访问外部Web网站,则对应的防火墙过滤规则应该是

A、丢弃所有目的端口号=80的外出分组
B、丢弃所有TCP SYN段
C、丢弃所有DNS分组
D、丢弃所有目的端口号=80的进入分组