即使最好用的安全产品也存在（）。结果，在任何的系统中都敌手最终能够找出一个被开发出的漏洞。一种有效的对策是在敌手和它的目标之间配备多个（）。这些机制中的每一个都必须是敌手的唯一的障碍。进而，每一个机制都应包括（）两种手段。这些手段增加了敌手被检测的风险，减少了他们成功的机会或成功渗透的机会。在网络（）边界装配嵌套防火墙（与入侵检测结合）是分层保卫的实例。内部防火墙支持更细粒度的（）和

A.安全机制；内部缺点；保护和检测；外边和内部；访问控制；数据滤波
B．内部缺点；安全机制；保护和检测；外边和内部；访问控制；数据滤波
C．内部缺点；保护和检测；安全机制；外边和内部；访问控制；数据滤波
D．内部缺点；安全机制；外边和内部；保护和检测；访问控制；数据滤波