关于防火墙的描述不正确的是（）

A. 防火墙不能防止内部攻击。
B. 使用防火墙可防止一个网段的问题向另一个网段传播。
C. 防火墙可以防止伪装成外部信任主机的IP 地址欺骗。
D. 防火墙可以防止伪装成内部信任主机的IP 地址欺骗。