A、为运行Web服务的进程单独创建一个系统账号（如www-data），并只授予其对网站目录的读取权限；B、所有员工都使用管理员账号（root/Administrator）登录服务器进行操作；C、为备份任务配置专门的账号，该账号仅拥有读取数据库和执行备份命令的权限；D、关闭不必要的SUID/SGID程……｜03-10

  A、AES是一种常见的对称加密算法；B、非对称加密的加密和解密使用同一把密钥；C、HTTPS证书验证过程中使用了非对称加密；D、非对称加密的运算速度通常比对称加密慢…｜03-10

  A、系统所属公司的市值；B、系统受到破坏后对公民、法人和其他组织的合法权益的侵害程度；C、系统受到破坏后对社会秩序、公共利益的侵害程度；D、系统受到破坏后对国家安全造成的侵害程度…｜03-10

  A、Requests用于调度，告诉调度器该容器需要多少资源；B、Limits限制容器可以使用的资源上限，防止其消耗过多资源导致节点崩溃；C、如果Pod的内存使用超过Limits，Pod会被OOM Killer杀死；D、CPU的Requests和Limits必须设置成完全一样的值…｜03-10

  A、统一存储（支持块、文件、对象接口）；B、可扩展性（通过增加节点扩展容量和性能）；C、强一致性或最终一致性模型；D、单节点故障会导致整个集群不可用…｜03-10

  A、防火墙通常部署在网络的边界，用于隔离内外网；B、IDS既可以检测已知攻击，也可以通过行为分析发现异常；C、IPS通常采用旁路部署模式，以避免引入单点故障；D、IPS可以主动阻断攻击流量…｜03-10

  A、透明数据加密（TDE）；B、数据防泄露（DLP）；C、内容分发网络（CDN）；D、数据库审计…｜03-10

  A、未经过安全评估，向境外提供重要数据；B、从事数据交易中介服务的机构未要求提供方说明数据来源；C、合法收集数据后，经脱敏处理进行大数据分析；D、买卖个人敏感信息用于商业营销…｜03-09

  A、划分不同的网络区域，并按照业务系统的重要性进行隔离；B、提供开放的互联网出口，方便用户访问；C、限制云服务客户在网络层面的访问控制策略配置权限；D、保证网络设备的业务处理能力具备冗余空间…｜03-09

  A、访谈；B、检查；C、测试；D、渗透攻击…｜03-09

  A、数据安全事件的概况；B、造成的危害；C、已采取的处置措施；D、相关责任人的处罚决定…｜03-09

  A、确保镜像和快照的完整性；B、确保镜像和快照的保密性；C、提供镜像和快照的防篡改机制；D、仅允许管理员在任何时间访问快照数据…｜03-09