如果结果不匹配，请 
更多“安全组采用黑名单方式进行流量控制。()”相关的问题
第1题
一个企业计划在VPC中配置一个管理网络，同时在此VPC中部署了web服务，所以必须允许Internet流量和后台管理流量。企业希望管理网络接口只能接收指定IP地址的ssh登录，同时web服务的IP地址能处理任意InternetIP地址的访问。使用以下选项中的哪种配置才能在一个主机中实现该诉求()
A.企业应该在不同的子网分别给主机创建两个网络接口，配置各自的安全组用于访问控制
B.单个主机不可能拥有两个IP地址
C.企业应该在同一个子网和安全组中创建两个网络接口，分别配置不同的IP地址
D.企业应该创建一个主机网络接口，分别接入两个子网，以及配置了不同的地址和安全组
第5题
某公司在VPC中部署了三层架构的web应用，并且在公开的web层包含一个NAT代理的ECS主机。初期应用运行得很好，但后来发现某个地区的15个IP地址，通过web服务的80端口流入了极大的访问流量，导致web服务器响应缓慢，以下选项中的哪种操作对防范该攻击是有帮助的()
A.创建web层对应的路由表，阻止Internet的攻击IP地址
B.创建15个安全组规则阻止攻击IP地址从80端口访问
C.在web层子网的子网ACL中创建入网方向规则，阻止15个攻击IP地址的访问
D.修改web层的NATGW的弹性公网IP
第6题
关于开通虚拟专用网络的流程，以下描述错误的是（)
A.用户在购买VPN连接后不需要在数据中心的路由器或者防火墙上进行IPSECVPN隧道配置
B.用户需要提前规划好本地数据中心需要连接的VPC及其子网
C.用户购买VPN网关和VPN连接后需要配置VPC的安全组规则
D.用户需要先购买VPN网关在购买VPN连接
第8题
当云主机无法加入指定的安全组时,可能是由于什么原因造成的（)。
A.云主机创建之后默认已经加入一个安全组,不能再加入其它安全组
B.云主机已经加入的安全组数量达到上限
C.云主机没有开启公网带宽,所以无法加入安全组
D.云主机的状态为运行中
