在對防火牆組態進行故障排除時，技術人員確定應在 ACL 底部新增「deny any」策略。技術人員更新了策略，但新策略導致公司多台伺服器無法連線。下列哪種做法可以避免這個問題？

在非生產環境中測試策略，然後再在生產網路中啟用策略，是避免此類問題的關鍵。這能讓技術人員在不影響實際運作的情況下，驗證新規則的行為是否符合預期，並及早發現潛在的連線問題。將新策略記錄在變更請求中並提交給變更管理部門是標準程序，但無法直接防止技術錯誤。停用入侵防禦簽章與此問題無關。在「deny any」策略上方包含一個「allow any」策略會使「deny any」策略失效，無法達到預期的安全目標。