A、提升查询速度；B、防止敏感信息泄露；C、减少存储；D、增强完整性…｜03-07

  A、AES；B、RSA；C、SHA-256；D、MD5…｜03-07

  A、直接在官方Ubuntu镜像上安装所有依赖；B、使用多阶段构建（Multi-stage builds），最终镜像仅包含运行二进制文件和最小化基础镜像（如Alpine/Distroless）；C、将源代码和编译工具链都打包进生产镜像以便调试；D、以root用户运行容器进程…｜03-06

  A、身份鉴别；B、访问控制；C、入侵防范；D、通信网络架构设计…｜03-06

  A、冷备（Cold Site）；B、温备（Warm Site）；C、热备（Hot Site）/ 双活数据中心；D、仅本地备份…｜03-06

  A、ARP欺骗；B、虚拟机逃逸 (VM Escape)；C、SQL注入；D、DDoS攻击…｜03-06

  A、定期轮换所有AK/SK；B、在Git提交钩子（Pre-commit Hook）中集成密钥扫描工具（如GitLeaks）；C、加强员工安全意识培训；D、购买更高版本的防火墙…｜03-06

  A、预留实例 (Reserved Instances)；B、专属宿主机 (Dedicated Host)；C、弹性伸缩组 (Auto Scaling Group) 结合按量付费/竞价实例；D、手动调整虚拟机规格…｜03-06

  A、在内网（VPC内部）传输数据时，由于网络隔离，无需加密。；B、TLS 1.2是目前唯一安全的传输协议版本，TLS 1.3尚未普及。；C、应强制使用TLS 1.3，并禁用弱加密套件（如RC4, 3DES），以实现前向安全性。；D、数据库客户端与应用服务器之间的连接加密会显著降低性能，建议仅在公网开……｜03-06

  A、修改 /etc/passwd 文件；B、使用 chmod 限制文件权限；C、配置 sudo 权限并结合日志审计；D、禁用该用户的Shell登录…｜03-06

  A、仅在容器运行在生产环境后定期扫描；B、仅在CI/CD流水线构建完成后扫描一次；C、在开发者本地编写代码时、CI/CD构建时、以及运行时（Registry/Cluster）进行多阶段扫描；D、不需要扫描容器镜像，只需扫描宿主机…｜03-06

  A、每日全量备份到磁带库；B、持续数据保护 (CDP) 结合增量快照；C、每周全量备份 + 每日增量备份；D、仅依靠云服务商的多副本机制（如三副本）…｜03-06