参考答案：C

解析：

屏蔽子网防火墙用来作为边界网络。假如防火墙受到了攻击，攻击者被限制在边界网络，所以不会对内部网络造成攻击。