以下关于基于双重宿主主机体系结构的防火墙叙述中，正确的是（  ）。

双重宿主主机体系结构中的防火墙用于保护内部网络，它允许内部网络用户访问外部资源，但不允许外部用户直接访问内部网络。在这种体系结构中，双重宿主主机可以配置为内部网络与外部网络之间的网关或路由器，负责转发数据包。因此，选项A和选项B都是正确的描述。然而，内部网络用户可以通过客户端代理软件以代理方式访问外部资源，所以选项C是错误的。当访问外部资源时，双重宿主主机的资源消耗相对较小，这是因为其主要功能是对数据包进行转发和过滤，而不是执行复杂的处理任务。因此，正确答案是D。