Какой из следующих этапов реагирования на инциденты включает создание отчетов?

Этап "Извлеченные уроки" (Post-Incident Activity/Lessons Learned) является заключительным этапом реагирования на инциденты, где происходит анализ всего процесса. На этом этапе составляются отчеты об инциденте, его причинах, предпринятых действиях, их эффективности и последствиях. Отчеты включают рекомендации по улучшению политик, процедур и технологий для предотвращения подобных инцидентов в будущем. "Восстановление" (Recovery) — это этап восстановления систем и данных до нормального рабочего состояния. "Подготовка" (Preparation) — это этап создания планов, политик и инструментов до возникновения инцидента. "Сдерживание" (Containment) — это этап ограничения распространения инцидента.