下列哪些属于被动防护技术( )。

实施DNS欺骗需要攻击者首先控制DNS服务器。

NTFS文件系统与FAT32文件系统是相同的。

运行里输入regedit该命令可以打开组策略

防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。

重新格式化硬盘可以清除所有病毒。

已知某应用程序感染了文件型病毒，则该文件的大小变化情况一般是变小。

最小特权、纵深防御是网络安全原则之一。

网站受到攻击类型有DDoS、SQL注入攻击、网络钓鱼、CrossSiteScripting等类型。

网站入侵、网页篡改、网站挂马都是当前比较典型的web威胁。

通过分析镜像流量包，发现某外部IP对内网大量IP地址发起连接，且对每个端口请求次数均为2次，可判断该外部IP在进行扫描。