What does an incident response plan document?

Đáp án đúng: "How an organization should respond to a security incident". Kế hoạch ứng cứu sự cố (incident response plan) là tài liệu của đội CIRT mô tả tổ chức phải làm gì khi có sự cố an ninh: ai được báo, ai có quyền quyết định, các bước phát hiện, phân tích, ngăn chặn, loại bỏ, khôi phục và rút kinh nghiệm, giúp phản ứng nhanh và nhất quán thay vì xoay xở tuỳ hứng. "The annual financial audit process" thuộc lĩnh vực kế toán – kiểm toán tài chính, không liên quan tới xử lý sự cố. "The procedure for employee termination" là thủ tục nhân sự (thu hồi tài khoản, thẻ ra vào khi nghỉ việc), một biện pháp kiểm soát hành chính riêng. "The guidelines for data encryption" là hướng dẫn kỹ thuật bảo vệ dữ liệu, thuộc chính sách an ninh chứ không phải kế hoạch phản ứng khi sự cố đã xảy ra.