Many steps are taken before, during, and after an incident. Of the following choices, what accurately identifies the incident response life cycle?

Đáp án đúng: "Preparation, detection and analysis, containment, eradication and recovery, and postincident recovery". Vòng đời ứng cứu sự cố theo NIST SP 800-61 đi từ chuẩn bị (lập đội, công cụ, quy trình), phát hiện và phân tích để xác nhận sự cố, ngăn chặn để không lan rộng, loại bỏ nguyên nhân và khôi phục hệ thống, rồi hoạt động sau sự cố để rút kinh nghiệm, nên chuỗi này đủ và đúng thứ tự. Chuỗi "Preparation, deletion and analysis" sai vì thay phát hiện bằng xoá, không có bước xoá trước khi phân tích. Chuỗi "Detection and analysis, containment, backup and eradication" bỏ mất bước chuẩn bị và chèn sao lưu vào chỗ của khôi phục. Chuỗi "Preparation, detection, deletion and analysis" lại chèn bước xoá vô nghĩa và gộp ngăn chặn với khôi phục, bỏ mất bước loại bỏ nguyên nhân, nên không phản ánh đúng vòng đời.