关于 ACL 控制业务数据的应用，描述正确的是

选择了：  在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则、 配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效

选择了：  在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则、在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾必须添加任意 IP 地址的 permit 规则

选择了：  配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效、在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾必须添加任意 IP 地址的 permit 规则

选择了：  在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则、 配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效

选择了：  配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效、在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾必须添加任意 IP 地址的 permit 规则

选择了：  在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则、 配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效

选择了：  配置完 CL 后，CL 就会生效、在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾必须添加任意 IP 地址的 permit 规则

选择了：  配置完 CL 后，CL 就会生效、 在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则

选择了：  在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则、 配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效

选择了：  在默认动作为 permit 的业务模块中，如果只希望 deny 部分 IP 地址的报文，只需配置具体 IP 地址的 deny 规则，结尾无需添加任意 IP 地址的 permit 规则、 配置 AL 后，必须在具体的业务模块中应用 AL，才能使 AL 正常下发和生效