列表

详情


阿里云安全责任共担模型是基于阿里云的客户应用,安全责任由双方共同承担:阿里云确保云服务平台的安全性,客户负责基于阿里云服务构建的应用系统的安全。某电商客户希望加强其网络边界安全和网络内部安全,以下__方法是可以提升安全的。


A. 使用安全组防火墙,将web服务、客户交易、数据分析等划分到不同的安全域

B. RDS只开通内网访问

C. 专门设立一台ECS作为堡垒机,远程必须通过其进行管理,并使用一个安全管理组,专门用于部署堡垒机

D. 为负截均衡SLB后面的云服务 器ECS增加公网IP

E. 开发人员都是公司的核心员工,直接分配root帐号管理云服务器ECS

参考答案: ABC

详细解析:

题目问的是可以提升系统安全的选项,为负载均衡SLB后面的云服务器ECS增加公网IP,没必要且增加了源站IP暴露的风险。


上一题