在第一次分析某客户流量告警时，发现有一内网IP对内网其他应用有持续的攻击行为，你的判断做法是（）:

在第一次分析某客户流量告警时，发现有一内网IP对内网其他应用有持续的攻击行为，你的判断/做法是（）:

A.这个资产失陷了，记录下来写在报告中

B.核对资产清单后询问运维是否是扫描器行为再做判断(正确答案)

C.失陷主机在尝试横向移动，赶紧让用户封禁这个IP

D.一看就是用户的扫描器，把该IP加入白名单

★《布宫号》提醒您：民俗信仰仅供参考，请勿过度迷信！