多项选择题
A.一级VDC 管理员默认自动关联所属一级VDC及其下级VDC 的所有项目B.一个VDC 可以包含多个项目，一个项目只能属于一个VDCC.项目是对所使用资源的分组，在实际中相当于项目组，各个项目之间资源相互隔离D.如果用户需要申请或管理资源，则至少关联一个项目
A.高危系统调用B.逃逸漏洞攻击C.逃逸文件访问D.容器异常进程
A.以加密方式生成安全随机数据。B.对数据进行加密签名（包括代码签名）并验证签名。C.权限隔离D.支持租户自动化申请、删除、配置、查看VSM资源实例。