在内网防护中，我们可以通过配置网络ACL和安全组策略，保障VPC内的弹性云服务器安全使用。以下对于网络ACL的描述，错误的是哪一项？

在内网防护中，我们可以通过配置网络ACL和安全组策略，保障VPC内的弹性云服务器安全使用。以下对于网络ACL的描述，错误的是哪一项？
A.网络ACL主要针对子网进行防护。
B.当网络ACL中多个规则冲突时，优先级高的优先。
C.网络ACL支持允许和拒绝策略。
D.网络ACL只能基于三元组信息对流量进行过滤。(正确答案)