单项选择题
客户处置了风险主机的所有安全事件后，首先需要在SIP 的操作是（）。
A.查看安全事件是否还存在B.标记为已处理C.标记为处理中D.查看安全日志是否还存在
单项选择题 客户在监控中心看到5台服务器被标记为已失陷，但不知道发生了什么事件，需要举证，你建议客户查看的位置为（）。
单项选择题 在风险主机的安全事件处置时主要关注的模块不包括（）。
单项选择题 客户有数据库系统，考虑上传数据库日志到SIP 上进行分析安全事件，以下哪个描述是正确的？（）
