A、每半年；B、每年；C、每两年；D、无需定期…｜03-07

  A、完全备份；B、增量备份；C、差异备份；D、快照备份…｜03-07

  A、仅网络层；B、仅应用层；C、仅传输层；D、以上均可…｜03-07

  A、提升查询速度；B、防止敏感信息泄露；C、减少存储；D、增强完整性…｜03-07

  A、AES；B、RSA；C、SHA-256；D、MD5…｜03-07

  A、直接在官方Ubuntu镜像上安装所有依赖；B、使用多阶段构建（Multi-stage builds），最终镜像仅包含运行二进制文件和最小化基础镜像（如Alpine/Distroless）；C、将源代码和编译工具链都打包进生产镜像以便调试；D、以root用户运行容器进程…｜03-06

  A、身份鉴别；B、访问控制；C、入侵防范；D、通信网络架构设计…｜03-06

  A、冷备（Cold Site）；B、温备（Warm Site）；C、热备（Hot Site）/ 双活数据中心；D、仅本地备份…｜03-06

  A、ARP欺骗；B、虚拟机逃逸 (VM Escape)；C、SQL注入；D、DDoS攻击…｜03-06

  A、定期轮换所有AK/SK；B、在Git提交钩子（Pre-commit Hook）中集成密钥扫描工具（如GitLeaks）；C、加强员工安全意识培训；D、购买更高版本的防火墙…｜03-06

  A、预留实例 (Reserved Instances)；B、专属宿主机 (Dedicated Host)；C、弹性伸缩组 (Auto Scaling Group) 结合按量付费/竞价实例；D、手动调整虚拟机规格…｜03-06

  A、在内网（VPC内部）传输数据时，由于网络隔离，无需加密。；B、TLS 1.2是目前唯一安全的传输协议版本，TLS 1.3尚未普及。；C、应强制使用TLS 1.3，并禁用弱加密套件（如RC4, 3DES），以实现前向安全性。；D、数据库客户端与应用服务器之间的连接加密会显著降低性能，建议仅在公网开……｜03-06