关于防火墙的描述不正确的是（ ）。 A. 防火墙不能防止内部攻击 B. 如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。 C. 防火墙是入侵检测系统的有利补充。 D. 防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。