Em relação ao processo de resposta a incidentes de segura...

Em relação ao processo de resposta a incidentes de segurança, a etapa de mitigação tem como objetivo

a) restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.
b) detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.
c) coletar e analisar as evidências do incidente de segurança.
d) identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.
e) avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.