Während einer Untersuchung versucht ein Incident-Response-Team, die Ursache eines Incidents zu verstehen. Welche der folgenden Incident-Response-Aktivitäten beschreibt diesen Prozess?

Die Analysephase im Incident-Response-Prozess konzentriert sich darauf, die Art, den Umfang und die Ursache eines Incidents zu verstehen. Dies beinhaltet das Sammeln und Auswerten von Daten, um herauszufinden, wie der Angriff stattgefunden hat und welche Systeme betroffen sind. Lessons learned (Lehren ziehen) ist eine Phase nach der Behebung, die sich auf die Verbesserung zukünftiger Reaktionen konzentriert. Erkennung ist die erste Phase, in der ein Incident identifiziert wird. Eindämmung ist die Phase, in der Maßnahmen ergriffen werden, um die Ausbreitung des Incidents zu stoppen und weiteren Schaden zu verhindern.