在审核防火墙配置时，审计师认为下列哪项是最大的脆弱性（）。

A.配置使用基于源地址和目的地址，协议，用户认证的允许或拒绝对系统/网络访问的规则

B.配置在规则中最后使用“拒绝”选项

C.防火墙软件在安装时操作系统使用缺省配置

D.防火墙软件被配置为VPN作为点对点连接