关于防火墙的描述不正确的是：（ ）

A. 防火墙可以防止伪装成外部信任主机的IP地址欺骗
B. 防火墙可以防止伪装成内部信任主机的IP地址欺骗
C. 如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用
D. 防火墙不能防止内部攻击