对于安全网关的“白名单”模式，正确的说法是（）

• A、缺省放行，策略定义阻断的对象
• B、是一种更安全的的工作模式
• C、缺省阻断，策略定义放行对象
• D、这种模式下，即使不能识别的应用也不会造成危害