¿Cuál de los siguientes ejercicios debería utilizar una organización para mejorar su proceso de respuesta a incidentes?

Un ejercicio de mesa (tabletop) es una discusión guiada que simula un escenario de incidente, permitiendo a los participantes revisar y mejorar los planes de respuesta sin ejecutar sistemas reales. Es ideal para identificar deficiencias en los procedimientos y roles. La replicación se refiere a la creación de copias de datos o sistemas, no a la mejora de procesos de respuesta. La conmutación por error (failover) es un mecanismo para cambiar a un sistema de respaldo en caso de fallo del primario, una técnica de disponibilidad, no un ejercicio de mejora de procesos. La recuperación se enfoca en restaurar sistemas y datos después de un incidente, siendo una fase de la respuesta, no un ejercicio para practicar y mejorar el proceso completo.