（单选题）关于安全组和网络ACL的描述，以下说法错的是？
A安全组提供ECS级别防护，网络ACL提供子网级别防护
B安全组支持3元组过滤，网络ACL支持5元组过滤
C同子网内ECS通信既可以使用安全组防护，又可以使用网络ACL
D安全组为ECS必选特性，网络ACL为可选特性
A安全组提供ECS级别防护，网络ACL提供子网级别防护
B安全组支持3元组过滤，网络ACL支持5元组过滤
C同子网内ECS通信既可以使用安全组防护，又可以使用网络ACL
D安全组为ECS必选特性，网络ACL为可选特性