Quale delle seguenti fasi di risposta a un incidente prevede la generazione di report?

La fase "Lezioni apprese" (Lessons Learned) è quella in cui si analizza l'intero incidente, si documentano i processi, le azioni intraprese, i successi e i fallimenti. Questa fase include la generazione di report dettagliati per informare le parti interessate e migliorare i futuri piani di risposta. La "Preparazione" riguarda la creazione di politiche e strumenti prima di un incidente. Il "Contenimento" si concentra sull'isolamento della minaccia. Il "Ripristino" è il processo di riportare i sistemi alla normalità dopo l'incidente.