如果结果不匹配，请 
更多“云堡垒机服务的主要功能是防止主机系统收到攻击而产生的安全风险…”相关的问题
第2题
某大型企业准备将公司内部的整套业务系统都迁到移动云上,以节省整体的IT采购成本和运维成本。在安全性方面,公司提出了两点要求：1.因管理员经常出差,要能支持多地远程的安全运维。2.有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。以下方案组合可以满足该公司的需求（)
A.在专有网络VPC下创建多台云主机实例,用于安装不同部门使用的子系统。所有云主机实例只分配私网IP,并放入唯一的安全组
B.在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信
C.建立单独的云主机实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的云主机实例
D.使用云主机实例的安全组功能,将运行不同的子系统云主机分别放入独立的安全组
第4题
弹性云主机属于天翼云弹性计算服务、在创建ECS时、可以开启（)功能、开启后、当云主机所在的硬件出现故障时、系统自动将云主机迁移到正常的物理机。
A.多可用区
B.自动恢复
C.双机备份
D.自动备份
第5题
在堡垒主机上，我们需要关闭或保留一些服务，以下做法中哪个是错误的：（)
A. 如果我们不需要该服务，则将它关闭
B. 如果我们不了解该服务的功能，可将其打开
C. 如果我们将该服务关闭后引起系统运行问题，则再将它打开
D. 应该保留一些让堡垒主机提供给内部网用户的服务，如：Telnet、FTP服务
第8题
NAT网关（)功能，将NAT网关上的公网IP映射给云主机使用，使得后端云主机或者物理机可以面向互联网提供服务。并且可以通过端口转换来隐藏提供服务的真实端口号。
A.SNAT
B.DNAT
C.SNAT+DNAT
D.以上均不是
