下面有关防火墙局限性的论述正确的有（）。

A.防火墙可以抵御来自内、外部的攻击

B.不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击

C.不能防止数据驱动式的攻击

D.可以防止已感染的文件的扩散