关于防火墙的功能，以下哪一种描述是错误的( )。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
参考答案：D
解析： 防火墙也有自身的限制，这些缺陷包括：防火墙无法阻止绕过防火墙的攻击、防火墙无法阻止来自内部的威胁及防止病毒感染程序或文件的传输，所以正确答案为选项D。
[案例]
背景
某工程合同价为1500万元，分二个区段，有关情况如下表。
(1)保留金在竣工验收和缺陷责任期满后分两次支付，各50%；
(2)误期损害赔偿费限额为合同价的5%，缺陷责任期为1年。
| 区段 | 工程价 (万元) | 合同规定 完工日期 | 实际竣工日期 (已在移交证 书上写明) | 索赔允许 延长工期 (天) | 签发移交 证书日期 | 扣保留金 总额(万元) | 缺陷责任期 内业主已动 用保留金赔 偿(万元) | 误期赔 偿费率 (万元) |
| Ⅰ | 1000 | 1996.3.1 | 1996.3.1 | 0 | 1996.3.10 | 50 | 15 | 3‰×1000/天 |
| Ⅱ | 500 | 1996.8.31 | 1996.10.10 | 10 | 1996.10.15 | 25 | 0 | 2‰×500/天 |
| 合计 | 1500 | 1996.8.31 | 1996.10.10 | 10 | 75 | 15 |
所扣保留金应何时退还应给承包商退还多少