物理机、Linuxcontainer、KVM和VMware性能对比，对应的读写带宽范围，以下哪几项描述是正确的？（）

A.QEMU是通用、开源的机器模拟器，可以在一种CPU架构下运行另一种架构的操作系统和应用
B.KVM与QEMU不能直接在宿主机CPU上运行客户机应用
C.KVM内核模块：可以在宿主机CPU上直接调度虚拟机CPU请求，依赖于支持虚拟化的CPU架构
D.KVM与QEMU通过暴露在用户空间的/dev/kvm交互，通过ioctl调用

A.DRS资源管理服务，在物理机增加或者删除时，还无法实现自动调整资源
B.VDS网络虚拟化服务，vSwitch虚拟交换机在虚拟机和物理机之间提供第2层连接性
C.VDS网络虚拟化服务，虚拟局域网分段、流量隔离以及改进的可管理性
D.DRS资源管理服务，可实现动态扩容虚机资源

A.Hypervisor及管理系统会引入新的漏洞
B.虚拟机镜像在休眠时是数据文件形式存储的，有被修改的风险
C.Hypervisor作为虚拟机的底层系统，一旦存在漏洞，将危及运行其上的所有虚拟机
D.同一物理机机上不同虚拟机之间的流量对传统网络安全设备不可见