Au cours d'une enquête, une équipe d'intervention en cas d'incident tente de comprendre la source d'un incident. Laquelle des activités d'intervention en cas d'incident suivantes décrit ce processus ?

L'analyse est l'activité d'intervention en cas d'incident où l'équipe examine les données collectées pour comprendre la cause première, l'étendue et l'impact de l'incident. C'est à ce stade que l'on cherche à identifier la source de l'attaque. Le retour d'expérience (leçons apprises) se produit après la résolution de l'incident pour améliorer les processus futurs. La détection est l'identification initiale de l'incident. Le confinement est l'étape où l'on isole le système affecté pour empêcher la propagation des dommages.