以下关于安全组应用场景描述不正确的是（)

A.一台云主机最少关联一个安全组

B.安全组可以设置拒绝规则

C.安全组的应用对象为云主机

D.安全组出方向默认全放开

A.安全组规则的变更需要手动应用到安全组内的虚拟机

B.必须先创建安全组，才能添加规则

C.安全组在未添加规则前，默认拒绝所有

D.删除安全组的前提是安全组内无虚拟机

A.安全组功能有由DVS上的端口实现

B.虚拟机的一个网卡可以加入多个安全组

C.使用智能网卡的虚拟机不允许加入安全组

D.安全组入方向上默认拒绝其他安全组的访问

A、安全组规则的变更需要手动应用到安全组内的虚拟机

B、必须先创建安全组，才能添加规则

C、安全组在未添加规则前，默认拒绝所有

D、删除安全组的前提是安全组内无虚拟机

A.待删除安全组与其他安全组之间的授权行为不影响删除操作

B.安全组内不存在虚拟机，如果安全组内有虚拟机，需要将虚拟机移出安全组

C.安全组删除后，组内所有安全组规则同时被删除

D.删除虚拟机所属的一个安全组时其他安全组对该虚拟机作用不受影响

A、一个虚拟机有多块网卡时，可以为每一块网卡配置安全组

B、在创建安全组且添加规则后，虚拟机才能与外界互通

C、位于同一个安全组的所有虚拟机网卡都将使用该安全组规则进行访问控制

D、一个安全组的本质就是规则的集合

A、待删除安全组与其他安全组之间的授权行为不影响删除操作

B、安全组内不存在虚拟机，如果安全组内有虚拟机，需要将虚拟机移除安全组

C、安全组删除后，组内所有安全组规则同时被删除

D、删除虚拟机所属的一个安全组时，其他安全组对该虚拟机作用不受影响

A.一张虚拟机网卡连接端口组的一个虚拟端口，一张虚拟机网卡关联一个安全组

B.端口组是DVS上一个或多个虚拟端口的集合，安全组是一条或多条规则的集合

C.一个DVS可以有多个端口组，一个WM可以受多个安全组保护

D.安全组是基于端口组来保护虚拟机的

A、一张虚拟机网卡连接端口组的一个虚拟端口，一张虚拟机网卡关联一个安全组

B、端口组是DVS上一个或多个虚拟端口的集合，而安全组是一条或多条规则的集合

C、一个DVS可以有多个端口组，一个VM可以受多个安全组保护

D、安全组是基于端口组来保护虚拟机的

A.Heat是一个基于模板来编排复合云应用的服务。

B.Cinder的核心功能是对卷的管理，允许对卷、卷的类型、快照进行处理。

C.Neutron网络服务是OpenStack管理所有的网络方面的物理网络基础设施和访问层方面的虚拟网络基础设施

D.网络也支持安全组。安全组允许管理员在组内定义防火墙规则。