25.云計(jì)算服務(wù)的安全需要云服務(wù)的提供方(如阿里云)、ISV (獨(dú)立軟件開發(fā)商)和 用戶來共同參與，任何一方的疏漏都可能產(chǎn)性安全風(fēng)險(xiǎn)。以下關(guān)于云計(jì)算安全 責(zé)任的說法中正確的是哪些？--多選題 （AB）

A、阿里云負(fù)責(zé)底層云平臺(tái)的安全，并為用戶提供安全防護(hù)的工具(云盾)

B、操作系統(tǒng)之上的應(yīng)用和數(shù)據(jù)安全需要用戶的參與

C、用戶選擇了阿里云，一切安全問題由阿里云全部搞定.

?D、安全責(zé)任完全由客戶自己承擔(dān)，上不上云沒有區(qū)別

提示:阿里云負(fù)責(zé)底層云平臺(tái)的安全責(zé)任,用戶仍然需要參與維護(hù)操作系統(tǒng)上的應(yīng) 用和數(shù)據(jù)安全。

?

26.阿里云的云監(jiān)控的“站點(diǎn)監(jiān)控”功能可以對(duì)目標(biāo)站點(diǎn)服務(wù)的可用 性以及響應(yīng)時(shí)間進(jìn)行監(jiān)控。系統(tǒng)已經(jīng)默認(rèn)預(yù)置了 8 種監(jiān)控類型，包括 http 監(jiān) 控、 ping 監(jiān)控、tcp 監(jiān)控、udp 監(jiān)控、DNS 監(jiān)控、pop 監(jiān)控、smtp 監(jiān)控、ftp 監(jiān) 控, 其中每種監(jiān)--多選題 （AB）

A、響應(yīng)時(shí)間: responsetime

B、狀態(tài)碼: status

C、響應(yīng)內(nèi)容長度: length

D、請(qǐng)求時(shí)間: requestime

提示:站點(diǎn)監(jiān)控可以對(duì)目標(biāo)站點(diǎn)服務(wù)的可用性以及響應(yīng)時(shí)間進(jìn)行監(jiān) 控。系統(tǒng)已經(jīng)默認(rèn)預(yù)置了 8 種監(jiān)控類型，包括 http 監(jiān)控、ping 監(jiān)控、tcp 監(jiān) 控、udp 監(jiān)控、DNS 監(jiān)控、pop 監(jiān)控、smtp 監(jiān)控、ftp 監(jiān)控。其中每種監(jiān)控類型 里 面 包 含 了 兩 個(gè) 監(jiān) 控 項(xiàng) ： status 和 responsetime 。 官 方 鏈 接 ： https://help.aliyun.com/docume nt_detail/67906.html

?

27.阿里云的云盾"DDoS 基礎(chǔ)防護(hù)"功能在管理控制臺(tái)可以配置針對(duì)云服務(wù)器的流量清洗的閾值，達(dá)到任意一個(gè)值即開始流量清洗。清洗閾值包括哪些？--多選題 （CD）

A、云服務(wù)器 ECS 實(shí)例公網(wǎng) IP 每天接收的字節(jié)數(shù)(b)

B、云服務(wù)器 ECS 實(shí)例公網(wǎng) IP 每天發(fā)送的字節(jié)數(shù)(b)

C、云服務(wù)器 ECS 實(shí)例公網(wǎng) IP 每秒處理的報(bào)文數(shù)量(PPS)

D、云服務(wù)器 ECS 實(shí)例公網(wǎng) IP 每秒處理的流量值(bps)

提示:基礎(chǔ)防護(hù)清洗閥值單位為 IP 每秒處理的報(bào)文數(shù)量(PPS)和 IP 每秒處理的流 量 值 (bps) https://help.aliyun.com/docum ent_detail/146741.html

?

28.阿里云的云盾"DDoS 基礎(chǔ)防護(hù)”為阿里云用戶提供最高 5G 的默認(rèn) DDoS 防護(hù) 能力。用戶如果加入安全信譽(yù)防護(hù)聯(lián)盟計(jì)劃，云盾將基于安全信譽(yù)分獲取免費(fèi) 的 DDoS 防護(hù)流量，進(jìn)一步提升 DDoS 防護(hù)能力。以下有關(guān)云盾"DDoS 基礎(chǔ)防 護(hù)”的特點(diǎn)描述正確的是--多選題 （ABC）

A、BGP 線路防護(hù):受到 DDoS 攻擊不會(huì)影響訪問速度，帶寬充足不會(huì)被其他用戶 連帶影響，優(yōu)質(zhì)帶寬保證業(yè)務(wù)可用和穩(wěn)定

B、精準(zhǔn)防護(hù):精準(zhǔn)識(shí)別攻擊，秒級(jí)開啟防護(hù)，自研清洗設(shè)備和算法保證極低誤 殺 C、免安裝免維護(hù):無需采購昂貴清洗設(shè)備，自動(dòng)為云上客戶開通免安裝,智能業(yè) 務(wù)學(xué)習(xí)和配置防護(hù)規(guī)則

D、分布式:通過散列分布式的虛擬節(jié)點(diǎn)將業(yè)務(wù)分散部署，有效避免網(wǎng)絡(luò)攻擊的 發(fā)生

E、高可用:當(dāng)一個(gè) IP 地址被反復(fù)攻擊導(dǎo)至多次拉入黑洞后,會(huì)自動(dòng)更換一個(gè)新 IP

提示:題目問的是 DDoS 基礎(chǔ)防護(hù)特點(diǎn)正確的選項(xiàng)，目前 DDoS 基礎(chǔ)防護(hù)的特點(diǎn) 為:優(yōu)質(zhì)的防護(hù)線路(BGP 線路防護(hù)) .精準(zhǔn)防護(hù)、免安裝免維護(hù)、免費(fèi)，目前"分 布式"，"高可用"不屬于 DDoS 基礎(chǔ)防護(hù)的特點(diǎn)。

?

29.阿里云的云盾 DDoS 高防 IP 是阿里云在“基礎(chǔ) DDoS 防護(hù)”之上提供的高級(jí)防 護(hù)產(chǎn)品，支持四層和七層的抗攻擊能力，以下關(guān)于云盾 DDoS 高防 IP 的功能描 述錯(cuò)誤的是--單選題 ( C )

A、防護(hù)多種 DDoS 類型攻擊，包括但不限于以下攻擊類型 ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 等

B、支持彈性按天計(jì)費(fèi)

C、DDoS 防護(hù)閾值彈性調(diào)整，您可以隨時(shí)升級(jí)更高級(jí)別的防護(hù)，調(diào)整過程服務(wù) 中斷時(shí)間不超過 5 分鐘

D、提供實(shí)時(shí)精準(zhǔn)的流量報(bào)表及攻擊詳情，讓您及時(shí)準(zhǔn)確獲得當(dāng)前服務(wù)詳情

提示:DDoS 防護(hù)閾值支持彈性調(diào)整，但是調(diào)整閾值不會(huì)導(dǎo)致服務(wù)中斷。

?

30.阿里云的云盾會(huì)檢查通過公共互聯(lián)網(wǎng)連接云數(shù)據(jù)庫 RDS 的來源 IP,當(dāng)在云安全 中心的威脅中發(fā)現(xiàn)“非常用 IP 連接數(shù)據(jù)庫"的報(bào)警后，最安全的處理方法是--單選題 ( B )

A、這個(gè)報(bào)警無關(guān)緊要，可以忽略

B、登錄阿里云管理控制臺(tái)，修改授權(quán)訪問 RDS 的白名單 IP 列表，只保留有需 要連接 RDS 的 IP 地址

C、修改云服務(wù)器 ECS 的安全組策略,只允許指定 IP 連接服務(wù)器

D、登錄 RDS 管理控制臺(tái),查看 SQL 審計(jì)日志，看看是否有破壞性操作，如果沒 有就可以不處理

提示:根據(jù)題干的意思，發(fā)現(xiàn)“非常用 IP 連接數(shù)據(jù)庫"的報(bào)警，因此需要修改授權(quán) 訪問 RDS 的白名單 IP 列表。?