关于防火墙安全策略[1]，以下哪项是正确的?A. 缺省情况，安全策略能够对单播报文和广播报文进行控制B. 缺省情况，安全策略能够对组播进行控制C. 缺省情况，安全策略仅对单播报文进行控制D. 缺省情况，安全策略能够对单播报文、广播报文和组播报文进行控制

本题考查防火墙安全策略默认控制范围。关键点在于理解：

1. 安全策略默认仅对单播报文生效；
2. 广播报文和组播报文需额外配置才能被控制；
3. 默认情况下，防火墙可能直接丢弃广播/组播报文或不处理相关规则。

核心概念解析

• 单播报文：点对点通信，防火墙默认处理；
• 广播报文：点对多，需显式配置安全策略；
• 组播报文：组成员通信，需专门规则控制。

选项分析

• 选项A、D错误：缺省不控制广播/组播；
• 选项B错误：组播需手动配置；
• 选项C正确：默认仅单播报文受控。