在配置访问控制列表（ACL）时，以下哪项代表只允许特定流量？

ACL 中通常遵循 deny by default 的原则，即默认拒绝所有流量，再通过 permit 允许特定流量。