因为安全原因，网络管理员需要组织外部主机ping内部网络中的主机。下列哪项协议必须在ACL中被阻塞（）。

A、IP

B、ICMP

C、TCP

D、UDP