单项选择题 当客户质疑检测出来的域名是否为恶意时，可以首先在哪里进行进一步确认？（）

单项选择题 客户处置了风险主机的所有安全事件后，首先需要在SIP 的操作是（）。

单项选择题 客户在监控中心看到5台服务器被标记为已失陷，但不知道发生了什么事件，需要举证，你建议客户查看的位置为（）。