Analise as afirmativas sobre a plano de respostas a
incidentes no âmbito de segurança da informação.
I - Identificação e análise do incidente é uma etapa que
deve constar no plano de respostas a incidentes.
II - Uma prática recomendada que deve existir no plano
de respostas de incidentes é orientar a desconexão
imediata de todos os sistemas afetados da rede sem
avaliar o impacto dessa ação.
III - Análise pós incidente também deve fazer parte do
plano de respostas de incidentes, pois ajuda a aprender
com o incidente para evitar ataques futuros.
Qual(is) afirmativa(s) está(ão) correta(s)?