Which of the following are typical responsibilities of a CIRT? (Choose all that apply)

Đáp án đúng gồm ba ý: "Incident containment", "Evidence preservation" và "Communication with internal and external stakeholders". Đội ứng cứu sự cố máy tính (CIRT) được lập ra để xử lý sự cố an ninh khi nó xảy ra: ngăn chặn để sự cố không lan sang hệ thống khác, bảo toàn chứng cứ theo chuỗi lưu giữ (chain of custody) để còn điều tra hay khởi kiện, và trao đổi thông tin với ban lãnh đạo, bộ phận pháp lý, cơ quan chức năng hay khách hàng bị ảnh hưởng. "Daily server maintenance" là công việc vận hành thường ngày của bộ phận quản trị hệ thống, không phải nhiệm vụ của một đội chỉ được kích hoạt khi có sự cố. "Disaster site construction" là việc chuẩn bị cơ sở vật chất cho site dự phòng, thuộc phạm vi kế hoạch khôi phục thảm hoạ và quản lý cơ sở hạ tầng, nằm ngoài vai trò của CIRT.