访问管理CAM主要用于帮助客户安全管理腾讯云账户下的资源的访问权限,以下针对CAM的最佳实践描述正确的有哪些()
A.尽量不要使用主账号的身份凭证访问腾讯云,应该为所有访问腾讯云的用户创建子账号
B.进行权限分配时,要遵从最小权限原则,即仅授予执行任务所需的最小权限,不要授予更多无关权限
C.尽可能的为策略定义更精细化的条件,约束策略生效的场景,强化安全性
D.建议同一个子账号不同时管理用户、权限和资源,应该让部分子账户管理用户,部分子账号管理权限,部分子账号管理其他云资源
A.尽量不要使用主账号的身份凭证访问腾讯云,应该为所有访问腾讯云的用户创建子账号
B.进行权限分配时,要遵从最小权限原则,即仅授予执行任务所需的最小权限,不要授予更多无关权限
C.尽可能的为策略定义更精细化的条件,约束策略生效的场景,强化安全性
D.建议同一个子账号不同时管理用户、权限和资源,应该让部分子账户管理用户,部分子账号管理权限,部分子账号管理其他云资源
第1题
A.客户管理网络须与华为OceanStor9000的InfoEqualizerDNSIP互通才能通过域名方式访问华为OceanStor9000存储。
B.客户需要提供9个管理网络IP地址,其中8个用于IPMI管理,1个用于OM管理。
C.客户需要提供16个IP地址用于华为OceanStor9000系统后端IP,并且需要提供网关。
D.客户需要提供49个能够与客户应用客户端互通的IP地址,其中16个用于静态前端,32个用于动态前端,1个用于InfoEqualizerDNSIP.
第9题
A、BN模型
B、基于角色的存储控制模型
C、域型强制实施模型
D、中国墙模型
第10题
A.访问控制审查
B.设计审查
C.源代码审查
D.应用控制审查