某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（    ）.

NAT（网络地址转换）主要用于在防火墙设备上实现内部网络私有地址与公共地址之间的转换，以便内部网络用户能够访问互联网。同时，NAT还可以隐藏内部网络的结构，保护内部网络的安全。NAT支持多种形式的地址转换，包括一对一、一对多和多对一。然而，NAT并不为DMZ（隔离区）的应用服务器提供直接的动态地址翻译和转换，它主要是用于处理从内部网络到外部网络的地址转换请求。因此，选项B描述是不准确的。