以下说法错误的是（）。

以下说法错误的是（）。

A.包过滤的优点是需要改动客户机和主机上的应用程序

B.包过滤最大的缺点就是不能分辨哪些是“好”包哪些是“坏”包，因为只涉及到TCP层

C.包过滤的一个问题就是在限制和允许网络访问时有时需要创建超过101条以上的规则，创建这些规则非常消耗时间。

D.包过滤工作在网络层，与应用层无关

正确答案是A