Question
Option 1 : Lessons learned / post-incident activity / सीखे गए पाठ / घटना-पश्चात गतिविधि
Detailed Solution
सही उत्तर Lessons learned / post-incident activity / सीखे गए पाठ / घटना-पश्चात गतिविधि है।
Question:
After an incident is closed, the IR team produces a formal report with the detection-to-containment timeline, mean time to detect and respond, control gaps found, and funded remediation actions assigned to owners. Which IR phase does this formal output belong to? / घटना बंद होने के बाद IR टीम संसूचन-से-रोकथाम समयरेखा, संसूचन और प्रतिक्रिया का माध्य समय, मिली नियंत्रण कमियों और स्वामियों को सौंपे वित्तपोषित उपचार क्रियाओं सहित औपचारिक रिपोर्ट तैयार करती है। यह औपचारिक निर्गम किस IR चरण का है?
Correct Answer: Lessons learned / post-incident activity / सीखे गए पाठ / घटना-पश्चात गतिविधि
A metrics-driven after-action report that converts the incident into improved controls is the lessons-learned phase. Eradication (b) ended long before, when the threat itself was removed. / घटना को उन्नत नियंत्रणों में बदलती माप-चालित पश्चात-क्रिया रिपोर्ट सीखे-पाठ चरण है। उन्मूलन (b) बहुत पहले समाप्त हुआ था, जब खतरा स्वयं हटाया गया था।