Lequel des objectifs suivants est le mieux atteint par un exercice de simulation de crise (tabletop exercise) ?

Un exercice de simulation de crise (tabletop exercise) est une discussion structurée où les participants examinent et discutent de leurs rôles et responsabilités en cas d'incident de sécurité. Son objectif principal est de familiariser les participants avec le plan de réponse aux incidents, d'identifier les lacunes dans les procédures et d'améliorer la coordination. Il ne s'agit pas de définir les règles d'engagement pour les équipes rouges et bleues (cela relève des exercices de red teaming/blue teaming), ni de déterminer l'impact d'une violation réelle (cela se fait lors de la gestion d'incidents en direct), ni de mener plusieurs enquêtes (ce qui est une tâche opérationnelle post-incident).