下面选项中关于防火墙描述正确的是（）

下面选项中关于防火墙描述正确的是（）
A.包过滤防火墙能够防止IP欺骗攻击
B.防火墙不能够防止IP分片攻击
C.基于动态状态检测的防火墙能够防止“中间人”方式进行攻击。
D.防火墙能够防止DDOS攻击
正确答案：D