关于防火墙的功能，以下哪一种描述是错误的

A．防火墙可以检查进出内部网的通信量

B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C．防火墙可以使用过滤技术在网络层对数据包进行选择

D．防火墙可以阻止来自内部的威胁和攻击

某项工程合同总收入为5000万元，到2010年末累计完成工程进度的60%，已知据完工百分比法确认的至2009年末累计合同收入为1000万元，则2010年确认的合同收入是（）。

A.5000万元

B.3000万元

C.1000万元

D.2000万元