What is the purpose of the triage process in incident response?

Đáp án đúng: "This is used to assess the severity of the threat.". Triage (phân loại ưu tiên) trong ứng phó sự cố là bước đầu sau khi phát hiện: xem xét sự kiện để xác định mối đe doạ nghiêm trọng tới đâu, ảnh hưởng tài sản nào, từ đó quyết định mức ưu tiên, ai xử lý và có cần leo thang không, giống như phân loại bệnh nhân ở phòng cấp cứu. "This is used to assess the severity of the vulnerability." mô tả việc đánh giá lỗ hổng, thường làm trong quản lý lỗ hổng định kỳ với thang như CVSS, không phải mục đích của triage khi sự cố đang diễn ra. "This is used to assess the severity of the exploit." chỉ nhìn vào kỹ thuật khai thác, một phần của mối đe doạ, chưa đủ để đánh giá tác động tổng thể lên tổ chức. "This is used to assess the severity of the prevention." không có nghĩa trong ứng phó sự cố, vì biện pháp phòng ngừa không phải thứ được đo mức nghiêm trọng.