以下哪些是应用层防火墙的特点( )。

安全是永远是相对的，永远没有一劳永逸的安全防护措施。

IPS虽然能主动防御，但是不能监听网络流量。

IPS设备旁路接入网络时仍然能够阻断网络攻击。

实施DNS欺骗需要攻击者首先控制DNS服务器。

NTFS文件系统与FAT32文件系统是相同的。

运行里输入regedit该命令可以打开组策略

防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。

重新格式化硬盘可以清除所有病毒。

已知某应用程序感染了文件型病毒，则该文件的大小变化情况一般是变小。

最小特权、纵深防御是网络安全原则之一。