미국 NIST가 2012년에 공개한 인시던트 대응 지침 SP 800-61 제2판(Rev. 2)은 인시던트 대응을 4개 단계의 반복으로 제시한다. 단계의 순서로 올바른 것은?

정답: B. 준비 → 탐지와 분석 → 봉쇄·근절·복구 → 사후 활동

SP 800-61 Rev. 2는 체제나 절차, 도구를 갖추는 '준비', 경고나 로그로부터 인시던트인지 판단하고 영향을 추정하는 '탐지와 분석', 피해 확산을 막고 원인을 제거하여 업무를 되돌리는 '봉쇄·근절·복구', 교훈을 정리하여 다음에 살리는 '사후 활동'의 4단계를 제시합니다. 탐지와 분석, 그리고 봉쇄·근절·복구 사이는 오가며, 사후 활동에서 얻은 교훈은 준비로 되돌려 탐지 규칙이나 절차를 개선합니다. 참고로 2025년 4월에 공개된 제3판(Rev. 3)에서는 NIST 사이버 보안 프레임워크(CSF) 2.0의 기능에 맞춘 형태로 재정리되었지만, 이 4단계의 사고방식은 현재도 널리 사용됩니다.