インシデント対応プロセスの最初の段階は、次のうちどれですか？

インシデント対応プロセスの最初の段階は「検出」です。これは、セキュリティインシデントが発生したことを特定する段階です。インシデントが検出されなければ、対応プロセスを開始できません。 「宣言」は、インシデントが確認された後に、対応チームや関係者にインシデントの発生を正式に通知する段階です。 「封じ込め」は、インシデントの影響を限定し、拡大を防ぐための措置を講じる段階です。 「検証」は、インシデントが解決されたことを確認し、システムが正常な状態に戻ったことを保証する段階です。 これらの段階は検出の後に続きます。