以下哪项是创建防火墙政策的第一步？

以下哪项是创建防火墙政策的第一步？
A、创建应用程序流量矩阵，说明保护方法。
B、确定可被外部访问的网络应用程序。
C、确定与可被外部访问的网络应用程序相关的漏洞。
D、对保护应用程序的方法进行成本效益分析。
正确答案：确定可被外部访问的网络应用程序。