首页->腾讯云TCA架构师

多选题 :  您打算在云上北京地域和自有机房之间做了一个电商类型的混合云架构，为了防止大量的DDOS攻击，你打算在云上购买大禹的高防包和高防IP，同时防护云上的环境和自有机房，并在云上的主机中部署了云镜安全产品防止病毒木马的侵扰，经过认真考虑，您在业务层面打算采购天御业务安全系统防止羊毛党造成的损失，并在内网使用VPC以及网络ACL保障多重安全，私密的文件全部使用密钥管理服务、数据加密服务进行加密，并在不同岗位的人分配了符合岗位需求的最低权限防止误操作，以下关于此场景中所实现的安全性描述中，描述正确的有哪些项？

（A）大禹这款产品提供的是云上的DDOS防护，无法防护不在云上的自有机房

（B）在业务层启用天御系统可以规避羊毛党攻击，降低营销损失

（C）为不同人员分配不同的权限这一点非常不错，可以降低误操作等带来的损失

（D）将敏感文件加密处理可以防止数据泄密