多项选择题
SIP 部署STA 的流量镜像点应该怎么选取？（）
A.DNS 代理环境需要识别内网失陷主机，应该镜像DNS 服务器访问外网的流量B.DNS 代理环境需要识别内网失陷主机，应该镜像内网访问DNS 服务器的流量C.内网SNAT 环境需要识别内网失陷主机，应该镜像SNAT 之前的流量D.内网SNAT 环境需要识别内网失陷主机，应该镜像SNAT 之后的流量
单项选择题 当在处置中心的安全事件为中危或低危时，通过以下哪个模块进行进一步的分析？（）
单项选择题 当客户质疑检测出来的域名是否为恶意时，可以首先在哪里进行进一步确认？（）
单项选择题 客户处置了风险主机的所有安全事件后，首先需要在SIP 的操作是（）。
