某公司员工通过防火墙访问公司内部的Web服务器，使用浏览器可以正常打开网页，但是使用ping命令测试Web服务器的可达性时却显示不可达。可能原因是（）
某公司员工通过防火墙访问公司内部的Web服务器，使用浏览器可以正常打开网页，但是使用ping命令测试Web服务器的可达性时却显示不可达。可能原因是（）
A、防火墙上部署了安全策略放行TCP，但没有放行ICMP。
B、防火墙连接服务器的接口没有加入安全区域。
C、防火墙上部署了安全策略放行了UDP，但没有放行ICMP。
D、Web服务器宕机。
正确答案：防火墙上部署了安全策略放行TCP，但没有放行ICMP。