¿Cuál de los siguientes es más probable que se utilice como documento de referencia justo a tiempo dentro de un centro de operaciones de seguridad?

Un playbook es una guía detallada y paso a paso que describe los procedimientos para responder a incidentes de seguridad específicos. Es una herramienta de referencia "justo a tiempo" porque proporciona instrucciones claras y concisas que los analistas pueden seguir inmediatamente durante un incidente, asegurando una respuesta consistente y eficiente. La política de gestión de cambios es un documento de alto nivel que rige los cambios en los sistemas, no una guía de respuesta a incidentes. Un perfil de riesgo evalúa las amenazas y vulnerabilidades, pero no detalla los pasos de respuesta. Un perfil de SIEM (Security Information and Event Management) define cómo se recopilan y analizan los datos de seguridad, no cómo se responde a un incidente.