内网到外网的出接口做了NAT配置，则下面的说法正确的是？
选项：

A:

动态NAT策略均在接口模式下下发

B:

内网访问外网流量到达NAT设备（防火墙）先匹配NAT策略，再匹配安全策略

C:

内湾访问外网流量到达NAT设备（防火墙）先匹配安全策略，再匹配NAT策略

D:

PAT模式与NO-PAT模式配置相同，区别在于全局下发配置时，不需要跟NO-PAT