问题描述：
[单选]
在第一次分析某客户流量告警时，发现有一内网IP对内网其他应用有持续的攻击行为，你的判断/做法是（）：
A．这个资产失陷了，记录下来写在报告中
B．核对资产清单后询问运维是否是扫描器行为再做判断
C．失陷主机在尝试横向移动，赶紧让用户封禁这个IP
D．一看就是用户的扫描器，把该IP加入白名单
参考答案：查看无
答案解析：无
☆收藏
答案解析：无
☆收藏
- 我要回答: 网友(3.134.115.120)
- 热门题目: 1.检查者被动屈伸偏瘫侧肘关节， 2.百年一遇洪水是指在相当长的时 3.遇到洪水，正确的做法是（）。