四种网络环境，四个可以在样例数据中复查的调查问题。
分支终端首次连接内部服务时，分析员需要区分正常业务访问与横向移动。
跨机柜流量突然增长时，从交换接口追到应用会话，确认备份窗口与业务依赖。
在维护时段以外发现工程终端访问控制区时，先核对区域边界和通信方向。
调查关键应用的异常访问时，将身份、设备和响应记录保存在同一条时间线上。