Welke van de volgende activiteiten is de eerste fase in het incidentresponsproces?

Detectie is de eerste fase in het incidentresponsproces. In deze fase wordt een beveiligingsincident geïdentificeerd, bijvoorbeeld door monitoringtools, gebruikersrapporten of beveiligingsaudits. Zonder detectie kan er geen respons plaatsvinden. Declaratie (of 'declaration') is geen standaardfase in het incidentresponsproces, hoewel het communiceren van een incident wel een belangrijk onderdeel is van de respons. Inperking (containment) is een latere fase, waarbij de verspreiding van het incident wordt gestopt. Verificatie is ook een latere stap, vaak onderdeel van de analyse of herstelfase, om te bevestigen dat het incident is opgelost en de systemen veilig zijn.