A、Requests用于调度，告诉调度器该容器需要多少资源；B、Limits限制容器可以使用的资源上限，防止其消耗过多资源导致节点崩溃；C、如果Pod的内存使用超过Limits，Pod会被OOM Killer杀死；D、CPU的Requests和Limits必须设置成完全一样的值…｜03-10

  A、统一存储（支持块、文件、对象接口）；B、可扩展性（通过增加节点扩展容量和性能）；C、强一致性或最终一致性模型；D、单节点故障会导致整个集群不可用…｜03-10

  A、防火墙通常部署在网络的边界，用于隔离内外网；B、IDS既可以检测已知攻击，也可以通过行为分析发现异常；C、IPS通常采用旁路部署模式，以避免引入单点故障；D、IPS可以主动阻断攻击流量…｜03-10

  A、透明数据加密（TDE）；B、数据防泄露（DLP）；C、内容分发网络（CDN）；D、数据库审计…｜03-10

  A、生产数据库定时备份到测试环境；B、运维人员直接查询生产库时，手机号显示为138****1234；C、全量数据被加密存储在磁盘上；D、删除过期的日志数据…｜03-10

  A、使用默认的最高强度扫描策略；B、在业务高峰期进行扫描；C、先在测试环境验证，或使用低风险、非破坏性的扫描插件；D、关闭业务系统的防火墙…｜03-10

  A、虚拟机共享宿主机内核，容器包含独立的内核；B、容器共享宿主机内核，虚拟机包含独立的内核；C、容器和虚拟机都不需要内核；D、虚拟机和容器都完全依赖硬件仿真…｜03-10

  A、开始购买安全设备；B、向公安机关进行备案；C、直接等待测评机构测评；D、销毁旧数据…｜03-10

  A、容器以非Root用户运行；B、设置了root只读文件系统；C、容器以特权模式（privileged: true）运行；D、为Pod配置了ResourceQuota（资源配额）…｜03-10

  A、全量物理备份；B、跨可用区（AZ）部署；C、开启数据库的Binlog（二进制日志）并支持按时间点恢复（PITR）；D、每日进行一次快照…｜03-10

  A、购买长期预留实例（RI）；B、启用弹性伸缩（Auto Scaling）策略；C、增加固定服务器的带宽；D、将所有数据迁移至冷存储…｜03-10

  A、防火墙（Firewall）；B、入侵检测系统（IDS）；C、入侵防御系统（IPS）；D、统一威胁管理（UTM）…｜03-10