下列说法正确的是()

A.DoS攻击利用了TCP协议本身的弱点

B.在局域网层通过限制数据输入流量能有效降低内部假冒IP攻击

C.smurf利用了ICMP(Internet控制信息协议)

D.防火墙能有效阻止ping数据包。