Welche der folgenden Phasen im Incident-Response-Prozess ist diejenige, in der ein Sicherheitsanalyst Rollen und Verantwortlichkeiten überprüft?

Die Vorbereitungsphase ist die erste Phase des Incident-Response-Prozesses. Hier werden Pläne, Richtlinien und Verfahren erstellt und überprüft, um auf potenzielle Sicherheitsvorfälle reagieren zu können. Dazu gehört auch die Festlegung von Rollen und Verantwortlichkeiten des Incident-Response-Teams, um sicherzustellen, dass jeder weiß, was im Falle eines Vorfalls zu tun ist. Die Wiederherstellung (Recovery) konzentriert sich auf die Wiederherstellung des Betriebs nach einem Vorfall. Lessons learned (Nachbereitung) findet nach dem Vorfall statt, um den Prozess zu verbessern. Die Analyse (Analysis) befasst sich mit der Untersuchung des Vorfalls selbst.