关于防火墙功能描述正确的是( )。

防火墙安全策略定制越多的拒绝规则，越有利于网络安全。

并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。

安全是永远是相对的，永远没有一劳永逸的安全防护措施。

IPS虽然能主动防御，但是不能监听网络流量。

IPS设备旁路接入网络时仍然能够阻断网络攻击。

实施DNS欺骗需要攻击者首先控制DNS服务器。

NTFS文件系统与FAT32文件系统是相同的。

运行里输入regedit该命令可以打开组策略

防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。

重新格式化硬盘可以清除所有病毒。