要防止IP地址欺骗攻击（IP Spoofing），应将防火墙配置为在何种情况下应该丢弃包（）。

• A、启用源路由字段的数据包
• B、在目标字段中拥有广播地址的数据包
• C、开启TCP连接的复位标记的数据包
• D、用动态路由替代静态路由的数据包