インシデント対応は、問題を検出し、問題の原因を特定し、
損害を最小限に抑え、問題を解決し、将来のためにプロセスの各ステップを文書化します。
参照。これらすべての役割を実行するには、インシデント対応チームが必要です。インシデント対応
チームには、インシデント対応プロセスに関与する次の代表者が含まれます。
主任調査員: 主任調査員は、インシデント対応チームのマネージャーです。彼は
インシデント対応計画の作成に常に関与します。主任調査官の任務は次のとおりです。
次のように：
管理を常に最新の状態に保ちます。
インシデント対応がスムーズかつ効率的に行われるようにします。
容疑者と証人を面接し尋問します。
情報セキュリティ責任者：情報セキュリティ責任者は、
インシデント対応チームは、影響を与える可能性のあるセキュリティ保護措置についてチームに警告します。
インシデントに対応する能力。
法定代理人: 法定代理人は、インシデント対応チームのメンバーであり、
インシデントへの対応中にプロセスがすべての法律に従っていることを保証します。
技術担当者: 技術担当者はインシデント対応の代表者です。
チーム。1 つのインシデントに複数の技術者を配置できます。技術者の義務
代表的なものは以下の通りです。
インシデントに関係するシステムのフォレンジック バックアップを実行します。
人事: 人事担当者は、組織のポリシーが次のとおりであることを確認します。
インシデント対応プロセス中に施行されます。必要に応じて、容疑者へのアクセスを一時停止します。
人事担当者は法定代理人と密接な関係にあり、不正を隠蔽している。
組織の法的責任。
答えの選択肢 E は不正解です。これは無効なオプションです。

ネットワーク セキュリティが必要になるのは、次の理由からです。
インターネット上の個人情報を保護するため
権限のないユーザーによる偶発的または意図的な望ましくない編集から情報を保護するため 情報の損失を防ぎ、目的地に適切に配信するため ユーザーが第三者の名前で別のユーザーにメッセージを送信することを防止するため

技術担当者は、インシデントの焦点となるシステムのフォレンジック バックアップを作成し、
ネットワークとターゲット システムの構成に関する貴重な情報。
選択肢Bの答えは不正解です。主任調査員がコンピュータセキュリティインシデントの管理者として行動する
対応チーム。
選択肢 D の答えは不正解です。法定代理人は法的問題を処理し、次のことを保証します。
調査プロセスはいかなる法律にも違反しません。
選択肢Cの答えは不正解です。情報セキュリティ担当者がセキュリティ対策について説明します
それはインシデントへの対応能力に影響を与える可能性があります。