关于防火墙的描述不正确的是（）

A.防火墙不能防止内部攻击。

B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。

C.防火墙是IDS的有利补充。

D.防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。

正确答案：ABC