多项选择题
A.CISB.沙箱C.防火墙D.NIP
A.一级VDC 管理员默认自动关联所属一级VDC及其下级VDC 的所有项目B.一个VDC 可以包含多个项目，一个项目只能属于一个VDCC.项目是对所使用资源的分组，在实际中相当于项目组，各个项目之间资源相互隔离D.如果用户需要申请或管理资源，则至少关联一个项目
A.高危系统调用B.逃逸漏洞攻击C.逃逸文件访问D.容器异常进程