Welke van de volgende oefeningen moet een organisatie gebruiken om het incidentrespons-proces te verbeteren?

Een tabletop-oefening is een discussiegebaseerde sessie waarbij belangrijke belanghebbenden samenkomen om een gesimuleerd incident te bespreken en te analyseren. Deze oefeningen helpen bij het identificeren van hiaten in het incidentresponsplan, het verbeteren van communicatieprotocollen en het verfijnen van rollen en verantwoordelijkheden zonder de operationele omgeving te beïnvloeden. Replicatie (data dupliceren), failover (automatisch overschakelen naar een back-upsysteem) en herstel (systemen herstellen na een storing) zijn belangrijke technische processen voor bedrijfscontinuïteit en disaster recovery, maar ze zijn geen oefeningen die specifiek gericht zijn op het verbeteren van het incidentrespons-proces door middel van discussie en analyse van procedures.