依据GB/T22080/ISO/IEC27001，关于网络服务的访问控制策略，以下正确的说法是（）

A.没有描述为禁止访问的网络服务，应为允许访问的网络服务

B.对于允许访问的网络服务，默认可通过无线、VPN等多种手段连接

C.对于允许访问的网络服务，按照规定的授权机制进行授权

D.以上都对