【问题2】(5分)公司拟购买云计算服务，并租用虚拟主机，请列举云计算的服务安全风险类型。(5分)

(任选5点，每点1分) 1、多租户隔离风险：云平台多租户共享物理硬件资源，存在租户间数据隔离失效、信息泄露、越权访问的安全风险。 2、数据托管风险：企业核心业务数据存储于云服务商侧，存在数据丢失、篡改、被服务商内部人员非法窃取的风险。 3、账号权限风险：云主机、云平台账号权限配置不合理，易出现账号被盗、权限滥用、越权操作等安全问题。 4、API接口风险：云平台开放的管理、业务API接口存在漏洞，攻击者可利用漏洞非法调取、篡改、泄露企业业务数据。 5、虚拟化层风险：虚拟化底层存在安全漏洞，攻击者突破虚拟化层后，可控制宿主机，窃取该宿主机下所有租户数据。 6、合规风险：云数据存储地域、加密方式、审计机制无法满足行业数据本地化、等保合规等监管要求。