以下哪些防御方式可以有效防御零日攻击？（）

A.HTTPS传输-机密性
B.数字签名-机密性
C.异地备份-可用性
D.信息校验-完整性

A.查看日志为乱码，可以判断为误报。
B.将审计到的webshell样本上传到云沙箱进行检查确认是否有问题
C.查看webshell样本的编码，是否存在危险函数
D.可以上网搜索webshell文件名称，若不存在，可以判断为误报

A.资产可视难度高，VPC隔离或区域划分导致资产梳理比较难有效执行
B.终端安全不敢用，传统云主机安全类Agent占用资源多，易引发蓝屏、死机、重启等，且一般对linux支持效果较差
C.东西向控制难，一切从简思维，仅划分有限区域，域内主机数量多风险大，同时想改造也不容易
D.南北向控制难，从物理边界到云内部，流量需要做到可视可控难，且可应对的技术方案少