Durante un'indagine, un team di risposta agli incidenti tenta di comprendere la fonte di un incidente. Quale delle seguenti attività di risposta agli incidenti descrive questo processo?

L'analisi è l'attività di risposta agli incidenti in cui il team investiga per comprendere la causa principale, la portata e l'impatto dell'incidente. Questo include l'identificazione della fonte dell'attacco, delle vulnerabilità sfruttate e dei sistemi compromessi. Le "lezioni apprese" sono una fase successiva che documenta i risultati e i miglioramenti per futuri incidenti. Il "rilevamento" è la fase iniziale in cui l'incidente viene identificato. Il "contenimento" è l'azione intrapresa per limitare la diffusione e l'impatto dell'incidente, ma non si concentra sulla comprensione della fonte.