Qual das informações a seguir seria descrita na fase de Pós-Incidente do processo de resposta a incidentes? (Escolha três.) I - Quando o problema f...

Resposta: I, III, V

Gabarito: I, II, III

Justificativa: Na fase de Pós-Incidente do processo de resposta a incidentes, as informações que são descritas incluem quando o problema foi detectado pela primeira vez e por quem (I), como o problema foi contido e erradicado (II), e o trabalho que foi executado durante a recuperação (III). Essas informações são essenciais para entender o incidente, aprender com ele e melhorar as futuras respostas a incidentes. A preparação da equipe para lidar com um incidente a qualquer momento (IV) e a revisão das credenciais comprometidas (V) não são atividades que ocorrem na fase de Pós-Incidente, mas sim em fases anteriores do processo de resposta a incidentes.