关于防火墙的描述不正确的是（ ）。

题目中的描述涉及到防火墙的功能和限制。让我们逐一分析每个选项： A: 防火墙不能防止内部攻击。 - 这是正确的，因为传统的防火墙主要设计用来防御来自外部网络的威胁，并不是专门用来监控或控制内部网络中的活动。 B: 如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。 - 这也是正确的，因为信息安全不仅仅依赖于技术手段，还需要有明确的信息安全政策、员工培训等配套措施。 C: 防火墙可以防止伪装成外部信任主机的IP地址欺骗。 - 这是不正确的描述。虽然防火墙可以在一定程度上检测并阻止某些类型的IP地址欺骗，但它们通常更擅长处理来自外部网络的流量，而不是“外部信任主机”的概念。更重要的是，如果攻击者利用合法外部IP进行攻击，防火墙可能无法有效识别。 D: 防火墙可以防止伪装成内部信任主机的IP地址欺骗。 - 这在某种程度上是正确的，因为一些高级防火墙确实具备识别内部网络中异常行为的能力，但并不是所有防火墙都能做到这一点。 因此，根据题意，“关于防火墙的描述不正确的是”这一问题的答案为C。