如果结果不匹配，请 
更多“李航书记在安全整顿活动服务安全组工作会上提出的几个问题（）”相关的问题
第1题
在互联网环境中，云主机要想被别的应用或网民访问到，就必须开通相应的“端口”，比如常见的HTTP应用工作在80端口，FTP应用工作在21端口，以下是某管理员对云主机配置的策略，请您选出最安全的一种方法。（)
A.云主机购买成功后，立即从管理控制台启用了安全组防火墙，并对公网只开通必要的服务端口
B.云主机购买成功后，立即从管理控制台启用了安全组防火墙，对公网开放的端口范围是从0到1024
C.用户打算在1台云主机上搭建多个应用，为了方便管理，采用了默认的设置，开放全部端口
D.云主机购买成功后，立即从管理控制台启用了安全组防火墙，对公网开放全部端口，云主机对外只能访问80端口
第3题
从云安全共同担责模型来看，下列哪项不是华为云的安全责任？（)
A、租户安全组及安全策略的配置管理
B、华为云的基础设施的安全
C 、华为云服务的运营安全
D.、连从华为云运营所在地的安全法律法规
第4题
RDS有哪些安全保障措施？（)
A.云数据库RDS实例可以设置所属虚拟私有云，确保云数据库RDS实例与其他业务实现网络安全隔离
B.使用安全组确保访问源为可信的
C.使用SSL通道，确保数据传输加密
D.通过统一身份认证服务IAM，实现对云数据库RDS实例的管理权限控制
第7题
某大型企业准备将公司内部的整套业务系统都迁到移动云上,以节省整体的IT采购成本和运维成本。在安全性方面,公司提出了两点要求：1.因管理员经常出差,要能支持多地远程的安全运维。2.有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。以下方案组合可以满足该公司的需求（)
A.在专有网络VPC下创建多台云主机实例,用于安装不同部门使用的子系统。所有云主机实例只分配私网IP,并放入唯一的安全组
B.在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信
C.建立单独的云主机实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的云主机实例
D.使用云主机实例的安全组功能,将运行不同的子系统云主机分别放入独立的安全组
