多项选择题

很多单位的网络安全管理员在配置网络防火墙时,会阻止ICMP协议通过,这样做的主要目的是防止攻击者对单位网络实施()

A.木马传播
B.主机扫描
C.端口扫描
D.拒绝服务攻击