Qual dos seguintes objetivos é melhor alcançado por um exercício de simulação (tabletop exercise)?

Um exercício de simulação (tabletop exercise) é ideal para familiarizar os participantes com o processo de resposta a incidentes porque permite que as equipes discutam e compreendam suas funções, responsabilidades e os procedimentos a serem seguidos em um ambiente de baixo risco. Ele foca na comunicação, coordenação e tomada de decisões. Decidir as regras de engajamento das equipes vermelha e azul é feito antes de exercícios práticos, não durante uma simulação. Determinar rapidamente o impacto de uma violação real é uma tarefa de resposta a incidentes em tempo real, não o objetivo principal de um exercício. Conduzir múltiplas investigações em paralelo pode ser parte de uma resposta a incidentes complexa, mas não é o objetivo primário de um tabletop, que visa a familiarização e o alinhamento processual.