12.关于被屏蔽子网正确的是（ ）

A. 如果攻击者试图完全破坏防火墙，他可以重新配置连接三个网的路由器，既不切断连接又不要把自己锁在外面，同时又不使自己被发现。
B. 在内部网络和外部网络之间建立一个被隔离的子网，用两台分组过滤路由器将这一子网分别与内部网络和外部网络分开。
C. 在很多实现中，两个分组过滤路由器放在子网的两端，在子网内构成一个“非军事区”DMZ。
D. 这种配置的危险带仅包括堡垒主机、子网主机及所有连接内网、外网和屏蔽子网的路由器。