关于防火墙的描述不正确的是（）

关于防火墙的描述不正确的是（）
A.防火墙不能防止内部攻击。
B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。
C.防火墙是IDS的有利补充。
D.防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。
正确答案：ABC