Elements of a CIRT can be variable, but they might include some information commonly. What are they?

Đáp án đúng: "All of them". Kế hoạch CIRT có thể khác nhau giữa các tổ chức, nhưng thường gồm chung một số nội dung: danh sách thành viên và vai trò, các chính sách quy định khi nào và ai được hành động, quy trình ứng phó sự cố ở mức tổng thể và các thủ tục chi tiết từng bước; thiếu bất kỳ phần nào thì đội ứng phó đều lúng túng. "Members" đúng nhưng chưa đủ, vì đội có người mà không có quy tắc hành động thì không phối hợp được. "Policies" cũng chỉ là một phần, quy định quyền hạn mà không chỉ cách làm. "Incident response process" tả các giai đoạn lớn như chuẩn bị, phát hiện, ngăn chặn, khắc phục, rút kinh nghiệm nhưng cần thủ tục để thực thi. "Incident response procedure" là các bước cụ thể cho từng loại sự cố, lại cần quy trình và con người đi kèm. Vì cả bốn thường cùng có mặt nên đáp án gộp là đúng.