資安分析師在事件回應流程的哪個階段會檢閱角色和職責？

在事件回應的「準備」階段，組織會建立政策、程序，並定義團隊成員的角色和職責。這確保了在實際事件發生時，每個人都清楚自己的任務和權限，能夠高效協同工作。 「復原」階段側重於將受影響的系統和服務恢復到正常運作狀態。 「經驗學習」階段則是在事件結束後，評估整個回應過程，找出改進點。 「分析」階段則是在事件發生時，收集和分析證據以了解事件的範圍和影響。