主机加固完成后，一般可以有效保证主机的安全性增强。（)

A.合规安全为底座，遵从所在国家和区域的相关法律法规，通过跨行业、跨区域的云安全认证满足监管机构要求

B.为保证租户业务不影响管理操作，确保设备不会脱管，我们将公有云的网络通信平面划分租户业务平面、业务控制平面、运维平面、BMC管理面，各个网络平面之间物理隔离

C.华为云安全从组织结构、业务流程、人员管理、技术能力、安全合规，生态构建等多方面综合梳理构建了华为云整体的安全架构

D.云平台的主机通过虚拟资源隔离、攻击入侵防御、系统加固，安全监控等技术手段提供主机安全防护

A.打补丁

B.关闭不必要服务

C.限制访问主机

D.切断网络

A.打补丁

B.关闭不必要的服务

C.限制访问主机

D.切断网络

A．虚拟机可以以块设备或者文件的方式使用存储资源

B．存储池类型包括本地文件目录、LVM逻辑存储卷、iSCSI网络存储、FC网络存储、NFS网络文件系统、共享文件系统和Windows共享目录

C．一个块设备只允许被一台虚拟机使用

D．CVK主机安装完成后，默认存在本地文件目录类型的defaultpool和isopool两个存储池

E．CVK主机的iSCSI存储适配器的标识符需要保证唯一性

A.存储池类型包括本地文件目录、LVM逻辑存储卷、iSCSI网络存储、FC网络存储、NFS网络文件系统、共享文件系统和WinD.ows共享

B.CVK主机的iscsI存储适配器的标识符需要保证唯一性

C.CVK主机安装完成后，默认存在本地文件目录类型的D.efaultpool和isopool两个存储池

D.一个块设备只允许被一台虚拟机使用

E.虚拟机可以以块设备或者文件的方式使用存储资源

A.主机加固可以降低感染病毒、被黑客入侵的风险

B.新主机应在接入生产网络前、部署应用前，先完成查杀加固

C.新主机可以在项目验收投运后再执行查杀加固

D.受限于在运业务，部分加固项无法完成的，应向网络安全专责报备

以下哪种计算机控制措施对于从个人电脑向主机上载数据完整，而且没有其他数据被添加最为效果：

A.自校验数位，保证只有有效的部分数字被添加到数据库中;

B.批处理总数控制，包括控制总数和杂项总和;

C.有效限制进入的密码，保证只有合法用户可以把数据上载到主机结构;

D.字段层次编辑控制，检查每个字段的完整性。

以有效阻止包括震网病毒、Flame、Havex、BlackEnergy等在内的工控恶意程序或代码在工控主机上的感染、执行和扩散，“程序白名单”功能是该产品的核心功能，那么关于该功能应用的说法正确的是（）

A、工控主机卫士首次安装完成后需对工业主机磁盘文件进行扫描以建立工业主机白名单库

B、工控主机卫士在对工业主机磁盘文件进行扫描时默认开启“全速扫描”模式以提高白名单扫描速度

C、工控主机卫士在完成白名单扫描并建立工业主机白名单库以后可以直接开启“拦截并告警”模式完成该功能配置

D、工控主机卫士在完成白名单扫描初次建立工业主机白名单库后应先开启“告警”模式观察运行一段时间无告警信息后方可考虑开启“拦截并告警”模式