你在ASA防火墙上新添加了2个DMZ端口，在不添加额外安全策略的情况下，怎么能阻止从DMZ1到DMZ2的访问？（）

A.将所有发往DMZ2的流量从出方向接口路由出去

B.将所有DMZ2节点利用动态NAT转换到一个组播地址

C.给DMZ2分配一个更高的安全级别

D.以上所有.