以下关于安全组的描述，错误的是？

A配置安全组规则时，源地址和目的地址只能设置为IP地址，不能再设成安全组。

B安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。

C安全组创建后，用户可以在安全组中定义各种访问规则，当 弹性云服务器加入该安全组后，即受到这些访问规则的保护。

D系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的弹性云服务器无需添加规则即可互相访问。