Varios interesados de la empresa se reúnen para discutir roles y responsabilidades en caso de una brecha de seguridad que afectaría a las oficinas en el extranjero. ¿De cuál de los siguientes es un ejemplo?

Un ejercicio de simulación (tabletop exercise) es una discusión guiada entre las partes interesadas para revisar un plan de respuesta a incidentes en un escenario hipotético, como una brecha de seguridad que afecta a oficinas en el extranjero. Su objetivo es identificar roles, responsabilidades, procedimientos y posibles lagunas en el plan sin ejecutar acciones reales. Una prueba de penetración implica la explotación activa de vulnerabilidades para evaluar la seguridad de un sistema, no la discusión de un plan. La dispersión geográfica es una estrategia para distribuir recursos físicamente y mejorar la resiliencia, no un ejercicio de planificación. La respuesta a incidentes es la ejecución real de un plan ante una brecha, no la fase de discusión y planificación previa.