A Umkitde ferramentas desoftwareproduzido durante a fase de preparação poderá conter ferramentas como Nessus e Wireshark, mas não se faz necessário o uso de ambas, tendo em vista que elas realizam atividades similares.
B A detecção de incidentes em rede seria mais adequadamente suportada pela ferramenta Nmap que pela ferramenta Snort.
C Como regra geral, uma estratégia de contenção de incidentes unificada deve ser aplicável em uma organização, variando apenas conforme o tipo de ativo sobre o qual o incidente ocorre.
D A montagem de uma infraestrutura de comunicação entre todos os membros do tipo de resposta a incidentes deve ser realizada na fase de pós-incidente.
E Hashescriptográficos constituem uma valiosa técnica para uso por uma equipe de tratamento de incidentes, especialmente por apoiarem as fases de preparação e detecção em um ciclo de vida de resposta a incidentes computacionais.