Laquelle des phases suivantes du processus de réponse aux incidents correspond au moment où un analyste de sécurité examine les rôles et les responsabilités ?

La phase de préparation implique l'établissement de politiques, de plans, de procédures, de rôles et de responsabilités avant qu'un incident ne se produise. C'est le moment où les équipes définissent qui fait quoi pour assurer une réponse efficace. La récupération concerne la restauration des systèmes après un incident. Le retour d'expérience (leçons apprises) se produit après la résolution de l'incident pour améliorer les processus futurs. L'analyse est une phase de la réponse où l'on étudie l'incident pour comprendre son étendue et sa cause, mais elle ne concerne pas la définition des rôles initiaux.