Durante una investigación, un equipo de respuesta a incidentes intenta comprender el origen de un incidente. ¿Cuál de las siguientes actividades de respuesta a incidentes describe este proceso?

La respuesta correcta es Análisis. Durante la fase de análisis, el equipo de respuesta a incidentes investiga la causa raíz, el alcance y el impacto del incidente. Esto incluye identificar el origen del ataque, las vulnerabilidades explotadas y los sistemas afectados. Lecciones aprendidas es incorrecto porque esta fase ocurre después de que el incidente ha sido resuelto y se enfoca en mejorar los procesos futuros. Detección es incorrecto porque es la fase inicial donde se identifica que ha ocurrido un incidente, no donde se investiga su origen. Contención es incorrecto porque se refiere a las acciones tomadas para limitar el daño y evitar que el incidente se propague, no a la investigación de su causa.