278、关于防火墙的描述不正确的是()。

选项A：防火墙不能防止内部攻击。这是正确的描述。防火墙主要设计用来防范来自外部的威胁，对于来自内部的攻击，由于防火墙假设内部网络是可信的，因此通常无法有效防御。

选项B：如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。这也是正确的描述。技术手段（如防火墙）需要配合管理政策和安全意识教育来共同作用。如果公司内部的信息安全制度不明确或没有得到有效执行，即使有先进的防火墙，也难以完全保护公司信息资产。

选项C：防火墙可以防止伪装成外部信任主机的IP地址欺骗。这个描述是不准确的。防火墙可以基于源IP地址进行过滤，但它并不能完全防止IP地址欺骗。攻击者仍可能通过某些手段伪装IP地址，绕过防火墙的防护。

选项D：防火墙可以防止伪装成内部信任主机的IP地址欺骗。这是不正确的描述。防火墙通常信任内部网络，因此如果攻击者伪装成内部信任主机的IP地址，防火墙可能无法识别和阻止这种攻击，这也是选D作为答案的原因。

所以，正确答案是D，因为防火墙通常无法防止伪装成内部信任主机的IP地址欺骗，这是它的一个局限性。