下列哪项防火墙安全策略有误？

下列哪项防火墙安全策略有误？
A、开放DMZ区域到内网区域的主动连接
B、关闭不用的端口
C、连续3次登录防火墙失败，等候10分钟再允许重新申请登录
D、限制外网访问内网
正确答案：A