Карточка Middle Логирование, реагирование и ПДн обновлено

Этапы реагирования на инцидент

Вопрос

Назовите этапы реагирования на инцидент по классической схеме NIST SP 800-61.

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

Подготовка; обнаружение и анализ; сдерживание, устранение и восстановление; действия после инцидента (разбор и улучшения).

Ответ

Подготовка; обнаружение и анализ; сдерживание, устранение и восстановление; действия после инцидента (разбор и улучшения).

Разбор

Этапы циклические: выводы разбора улучшают подготовку.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.