Qual das opções a seguir é a fase do processo de resposta a incidentes em que um analista de segurança revisa as funções e responsabilidades?

A fase de Preparação envolve o estabelecimento de políticas, procedimentos, ferramentas e equipes necessárias para lidar com incidentes de segurança antes que eles ocorram. A revisão de funções e responsabilidades garante que todos saibam o que fazer quando um incidente acontecer, o que é crucial para uma resposta eficaz. A Recuperação foca na restauração dos sistemas e serviços após um incidente. A fase de Lições Aprendidas ocorre após o incidente ser resolvido, analisando o que funcionou e o que não funcionou. A Análise (ou Contenção, Erradicação e Análise) envolve a investigação do incidente em si, a identificação da causa raiz e a remoção da ameaça.