在第一次分析某客户流量告警时，发现有一内网IP对内网其他应用有持续的攻击行为，你的判断/做法是（）:

答案大类：小类: 2023-09-15 12:23:26

在第一次分析某客户流量告警时，发现有一内网IP对内网其他应用有持续的攻击行为，你的判断/做法是（）:210傲朋学习网

A.这个资产失陷了，记录下来写在报告中210傲朋学习网

B.核对资产清单后询问运维是否是扫描器行为再做判断(正确答案)210傲朋学习网

C.失陷主机在尝试横向移动，赶紧让用户封禁这个IP210傲朋学习网

D.一看就是用户的扫描器，把该IP加入白名单210傲朋学习网

版权声明

声明：有的资源均来自网络转载，版权归原作者所有，如有侵犯到您的权益请联系本站我们将配合处理！

上一篇 : 在分析CS架构的全流量设备时，你想具体分析192.168.49.60对192.168.20.30的80端口使用的http协议的攻击，你应该如何写搜索表达式（）:

下一篇 :对于全流量设备发现的告警，你的态度是（）