4.4.3 外部被动安全性