A、防火墙工作在网络层，仅能基于IP和端口过滤；IPS工作在应用层，可识别攻击特征并主动阻断。；B、IPS应部署在防火墙之前，以便先清洗攻击流量，减轻防火墙压力。；C、现代下一代防火墙（NGFW）已完全取代IPS，无需单独部署IPS设备。；D、防火墙和IPS都无法防御加密流量中的攻击，必须先在设备上……｜03-06

  A、AWS: AWS KMS (密钥管理) + Macie (敏感数据发现)；B、Azure: Azure Key Vault + Microsoft Purview (数据治理)；C、阿里云: 密钥管理服务KMS + 敏感数据保护 (SDDP)；D、Google Cloud: Cloud HSM ……｜03-06

  A、透明数据加密 (TDE)；B、静态数据脱敏；C、动态数据脱敏；D、同态加密…｜03-06

  A、NetworkPolicy；B、Pod Security Admission (PSA) / Pod Security Standards (PSS)；C、Resource Quota；D、Horizontal Pod Autoscaler (HPA)…｜03-06

  A、云服务商（CSP）和云租户（CST）可以合并为一个定级对象进行统一测评。；B、云平台的定级等级必然高于其上运行的云租户系统的定级等级。；C、云租户应依据其业务系统重要性独立定级，并重点关注“安全计算环境”和“数据安全”扩展要求。；D、2025年新规取消了云安全扩展要求，统一采用通用安全要求。…｜03-06

  A、RAID 0；B、多副本或纠删码；C、分区；D、格式化…｜03-06

  A、数据丢失的最大容忍量；B、业务系统恢复服务所需的时间；C、备份窗口的时间长度；D、数据传输的速率…｜03-06

  A、单点部署；B、负载均衡 + 集群部署；C、提升CPU频率；D、关闭系统日志…｜03-06

  A、网络管理员；B、云服务商或用户（KMS服务）；C、应用开发者；D、操作系统厂商…｜03-06

  A、Service；B、Deployment；C、Namespace；D、ConfigMap…｜03-06

  A、开启自动伸缩，夜间缩容；B、购买按量付费实例长期运行；C、增加带宽包；D、使用标准型存储归档数据…｜03-06

  A、21；B、22；C、23；D、3389…｜03-06