以下关于包过滤防火墙描述正确的是（）

以下关于包过滤防火墙描述正确的是（）
A.可以防止企业外网用户访问内网的主机
B.可以读取通过防火墙数据包的目的IP地址
C.工作在网络层
D.防止感染了病毒的软件或文件的传输
正确答案：ABC