当在处置中心的安全事件为中危或低危时，通过以下哪个模块进行进一步的分析？（）

当客户质疑检测出来的域名是否为恶意时，可以首先在哪里进行进一步确认？（）

A.第三方威胁情报
B.深信服驻外同事
C.安全知识库
D.处置建议

点击查看答案&解析

客户处置了风险主机的所有安全事件后，首先需要在SIP 的操作是（）。

A.查看安全事件是否还存在
B.标记为已处理
C.标记为处理中
D.查看安全日志是否还存在

点击查看答案&解析