True or false? A risk management and metrics team is generally the first team to respond to an incident.

Đáp án đúng: "False". Khi xảy ra sự cố, nhóm phản ứng đầu tiên là computer security incident response team, viết tắt CSIRT (đội ứng cứu sự cố an toàn thông tin), cùng các first responders (người ứng cứu đầu tiên) như bộ phận vận hành hay trung tâm giám sát an ninh: họ phát hiện, khoanh vùng, ngăn chặn và thu thập chứng cứ. Nhóm risk management and metrics (quản trị rủi ro và đo lường) có vai trò khác: đánh giá rủi ro, theo dõi chỉ số, báo cáo xu hướng và đề xuất cải tiến sau khi sự cố đã được xử lý, chứ không trực tiếp lao vào ứng cứu ban đầu. Vì vậy phát biểu rằng nhóm này "thường là nhóm phản ứng đầu tiên" là sai, và phương án "True" không thể chọn: nó nhầm vai trò phân tích, đo lường hậu kỳ với vai trò ứng cứu tức thời của đội phản ứng sự cố.