Quale delle seguenti attività è la prima fase del processo di risposta agli incidenti?

Il rilevamento è la prima fase del processo di risposta agli incidenti perché un incidente non può essere gestito finché non viene identificato. Questa fase include il monitoraggio dei sistemi, l'analisi dei log e l'identificazione di anomalie o attività dannose. Solo dopo aver rilevato un potenziale incidente si può procedere con le fasi successive. La dichiarazione (o comunicazione) è la fase successiva, in cui si informa il personale appropriato. Il contenimento si riferisce alle azioni intraprese per limitare la diffusione e l'impatto dell'incidente. La verifica, o convalida, è una fase successiva che assicura che l'incidente sia stato risolto e che i sistemi siano sicuri.