在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

• A、只能是标准的IP访问控制列表
• B、只能是扩展的IP访问控制列表
• C、可以使用标准和扩展的IP访问控制列表
• D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句