某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页)、E-mail服务和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间配置一个外部防火墙。内部网络使用地址段10.x.x.x/24进行IP地址规划设计。
为了使该机构的网站、E-mail和FTP服务能被在外出差的员工正常访问，需要进行的设置是__1____。
若WWW服务器提供SSL验证的某项服务，以保证外部访问者的口令等敏感信息以密文方式传输，则___2___。
2（）
A．无须任何修改，直接就可以使用
B．需要在防火墙上删除允许HTTP端口80访问WWW服务器的安全访问规则
C．需要在防火墙上增加允许端口号80和110访问WWW服务器的访问规则
D．需要在防火墙上增加允许端口号443访问WWW服务器的安全访问规则
