Fases da resposta a incidentes

Uma sequência de ações de um incidente real em miniatura: em que fase está cada uma? Lab de forense, nível fundamentos, duração 25 min. Objetivo: Identificar a hora da contenção, a fase da última ação técnica e quando o aprendizado entrou.