以下关于防火墙技术的功能描述中，说法错误的是（）。

A．可以对请求服务的用户进行控制

B．可以对用户如何使用特定服务进行控制

C．可以有效地防止内网的攻击

D．可以对网络服务类型进行控制

有a、b、c、d四个设计方案，有关数据如表所示：

根据价值工程原理，最佳方案是（）方案。

A．a

B．b

C．c

D．d