A、资产梳理：识别组织内的所有数据资产及其分布；B、定级：依据数据遭到破坏后的影响对象和影响程度划分级别（如核心、重要、一般）；C、标识：对不同级别的数据打上标签，以便技术策略自动匹配；D、忽略非结构化数据（如文档、图片），仅对数据库表格进行分类…｜03-06

  A、IPsec VPN；B、专线接入（Direct Connect / Express Route / 高速通道）；C、SD-WAN（软件定义广域网）；D、将本地数据中心直接暴露在公网，通过公网IP互访…｜03-06

  A、禁止数据库账号直接从互联网访问，仅允许通过堡垒机或应用内网访问；B、为应用程序分配仅具备CRUD必要权限的专用账号，严禁使用sa/root账号；C、开启数据库审计功能，记录所有DDL和DML操作；D、为了方便运维，将所有DBA的密码设置为统一且简单的密码，并保存在Excel中…｜03-06

  A、多源日志采集与标准化（Firewall, WAF, Host, Cloud Audit Logs）；B、基于大数据和AI的异常行为分析与威胁情报关联；C、自动化编排与响应（SOAR），如自动封禁IP、隔离主机；D、仅提供静态的漏洞扫描报告，不涉及实时流量分析…｜03-06

  A、Role 或 ClusterRole；B、RoleBinding 或 ClusterRoleBinding；C、ServiceAccount；D、Ingress…｜03-06

  A、实施备份数据的不可变性（Immutability/WORM），防止备份文件被加密或删除；B、建立离线备份或空气间隙（Air Gap）机制，物理或逻辑隔离备份存储；C、定期对备份数据进行恢复演练，验证数据完整性；D、将备份数据存储在同一个云账号的同一个Region下，以降低延迟…｜03-06

  A、直接在官方Ubuntu镜像上安装所有依赖；B、使用多阶段构建（Multi-stage builds），最终镜像仅包含运行二进制文件和最小化基础镜像（如Alpine/Distroless）；C、将源代码和编译工具链都打包进生产镜像以便调试；D、以root用户运行容器进程…｜03-06

  A、身份鉴别；B、访问控制；C、入侵防范；D、通信网络架构设计…｜03-06

  A、冷备（Cold Site）；B、温备（Warm Site）；C、热备（Hot Site）/ 双活数据中心；D、仅本地备份…｜03-06

  A、ARP欺骗；B、虚拟机逃逸 (VM Escape)；C、SQL注入；D、DDoS攻击…｜03-06

  A、定期轮换所有AK/SK；B、在Git提交钩子（Pre-commit Hook）中集成密钥扫描工具（如GitLeaks）；C、加强员工安全意识培训；D、购买更高版本的防火墙…｜03-06

  A、预留实例 (Reserved Instances)；B、专属宿主机 (Dedicated Host)；C、弹性伸缩组 (Auto Scaling Group) 结合按量付费/竞价实例；D、手动调整虚拟机规格…｜03-06