Welke van de volgende activiteiten is inbegrepen in de post-incident review fase?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Het bepalen van de hoofdoorzaak van het incident.
Waarom dit het antwoord is
De post-incident review fase richt zich op het analyseren van het incident nadat het is opgelost. Het bepalen van de hoofdoorzaak (root cause analysis) is cruciaal in deze fase om te begrijpen waarom het incident heeft plaatsgevonden en om herhaling te voorkomen. Het ontwikkelen van stappen om risico's te beperken is een actie die voortvloeit uit de hoofdoorzaakanalyse, maar is niet de analyse zelf. Het valideren van de nauwkeurigheid van bewijsmateriaal gebeurt tijdens de onderzoeksfase. Het herstellen van de configuratie en instellingen van het gecompromitteerde systeem valt onder de herstelfase (recovery).
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig