事故响应(IR) 是为计划、检测和改正事故对信息资产的影响而采取的一 系列行动,下列不属于事故响应阶段的是( )。

事故响应(IR) 是为计划、检测和改正事故对信息资产的影响而采取的一 系列行动,下列不属于事故响应阶段的是( )。

A.

计划

B.

观察

C.

反应

D.

恢复

正确答案是B