How can an organization determine if an incident is major or minor?

Đáp án đúng: "By using an incident severity rating". Incident severity rating (thang xếp hạng mức độ nghiêm trọng của sự cố) là tiêu chí định sẵn trong chính sách ứng phó sự cố, dựa trên phạm vi ảnh hưởng, loại dữ liệu liên quan, số người dùng bị ảnh hưởng và tác động tới hoạt động kinh doanh, giúp phân loại sự cố lớn hay nhỏ một cách nhất quán để quyết định mức leo thang và nguồn lực cần huy động. Phương án "By checking the system logs" chỉ là nguồn chứng cứ giúp phát hiện và điều tra; nhật ký không tự cho biết sự cố nghiêm trọng tới đâu. Phương án "By interviewing affected users" thu thập thông tin chủ quan, hữu ích khi điều tra nhưng không phải chuẩn phân loại. Phương án "By reviewing incident reports" diễn ra sau khi sự cố đã được xử lý và ghi lại, trong khi việc xác định lớn hay nhỏ phải làm ngay từ đầu để chọn cách ứng phó.