安全运营中心应使用以下哪项来改进其事件响应程序？

安全运营中心（SOC）应使用剧本来改进其事件响应程序。剧本是预定义的、详细的步骤集合，指导分析师在特定事件发生时如何响应。它们确保了响应的一致性、效率和有效性，减少了人为错误并加快了恢复时间。框架（如NIST CSF）提供的是高层指导和结构，而不是具体的响应步骤。基线是系统或网络的正常性能或行为的参考点，用于检测异常，但不是响应程序本身。基准是与行业最佳实践或竞争对手进行比较的标准，用于衡量性能，而非直接的事件响应工具。