参考答案: ABC

详细解析:

注意支持文件传输审计,包括FTP/SFTP原文件审计。而不是"加密的SFTP原文件审计"。阿里云堡垒机操作审计多面记录运维人员的操作行为，作为事件追溯的保障和事故分析的依据。1. 运维操作记录:操作失误、恶意操作、越权操作详细记录。2. Linux命令审计:可提取命令符审计， 支持命令定点回放。3. Windows操作录像:远程桌面的操作,支持全程录像，包括键盘操作、鼠标操作、窗口打开等。4. 文件传输审计:支持远程桌面文件传输、FTP/SFTP的原文件审计。