你在ASA防火墙上新添加了2个DMZ端口，在不添加额外安全策略的情况下，怎么能阻止从DMZ1到DMZ2的访问？（）

• A、将所有发往DMZ2的流量从出方向接口路由出去
• B、将所有DMZ2节点利用动态NAT转换到一个组播地址
• C、给DMZ2分配一个更高的安全级别
• D、以上所有