Um plano de resposta a incidentes é fundamental para a gestão de segurança da informação e deve incluir etapas que garantam a identificação e a resolução de incidentes de forma eficaz. As etapas principais geralmente incluem: 1. Detecção: Identificar que um incidente ocorreu. 2. Contenção: Limitar o impacto do incidente. 3. Erradicação: Remover a causa do incidente. 4. Recuperação: Restaurar os sistemas e serviços afetados. Analisando as alternativas: a) Apenas a proteção física - Isso não abrange o que é necessário em um plano de resposta a incidentes. b) Detecção, contenção, erradicação e recuperação (X) - Esta opção cobre todas as etapas essenciais de um plano de resposta a incidentes. c) Aumentos salariais - Não é relevante para um plano de resposta a incidentes. d) Treinamentos esporádicos - Embora treinamentos sejam importantes, não são uma parte estruturada de um plano de resposta a incidentes. Portanto, a alternativa correta é: b) Detecção, contenção, erradicação e recuperação (X).