Para um plano de resposta a incidentes, é fundamental que ele inclua estratégias que permitam não apenas a comunicação, mas também a contenção e a recuperação de incidentes. A análise de riscos é importante, mas não é o único componente necessário. Analisando as alternativas: a) Somente comunicação - Isso é insuficiente, pois um plano deve incluir mais do que apenas comunicação. b) Somente análise de riscos - Novamente, isso é limitado e não abrange todos os aspectos necessários. c) Estratégia de contenção e recuperação - Esta opção é a mais completa, pois aborda a necessidade de agir durante e após um incidente. d) Apenas relatórios financeiros - Isso não é relevante para um plano de resposta a incidentes. Portanto, a alternativa correta é: c) Estratégia de contenção e recuperação.