Vários stakeholders da empresa se reúnem para discutir papéis e responsabilidades no caso de uma violação de segurança que afetaria escritórios offshore. Qual das seguintes opções é um exemplo disso?

Um exercício de simulação (tabletop exercise) é uma discussão facilitada onde os participantes revisam e avaliam seus planos de resposta a incidentes em um ambiente de baixo estresse, como o cenário de violação de segurança em escritórios offshore. Isso permite identificar lacunas nos planos e definir papéis e responsabilidades sem a pressão de um incidente real. Um teste de penetração avalia a segurança de um sistema tentando explorá-lo, o que é diferente de discutir planos. Dispersão geográfica refere-se à distribuição física de recursos para evitar um único ponto de falha, não a uma discussão de planejamento. Resposta a incidentes é a execução dos planos após um incidente, não a fase de discussão e planejamento pré-incidente.