识别 "部分具体介绍了如何识别事件以及事件可能属于的分类级别。该部分还提醒学生，这些分类级别是根据上层管理人员和组织其他人员的意见确定的。我们将详细介绍如何将事件通知相关方，以及如何正确地进行通知。最后，我们将讨论常用工具和技术。

本节将探讨遏制以及对其进行适当的范围界定和管理。我们研究了如何遏制事件的细节，更重要的是如何定义遏制的含义。我们还将探讨常见的遏制工具。

在 "调查 "部分，您将了解正常调查中提出的问题以及如何正确回答这些问题。您还将了解这些答案的重要数据来源，以及这一过程在整个事件响应中的作用。

深入了解在威胁被控制后，如何从环境中消除威胁。我们还将了解如何验证威胁已被根除，并向其他授权方发出适当的根除通知。最后，我们将讨论一些常用的消除工具。

这个 "恢复 "部分展示了我们如何在这个阶段直接与业务连续性和灾难恢复联系起来。我们将讨论如何以干扰最小、效率最高的方式恢复系统，以及如何定义 "恢复"。

了解恢复的验证和签收。该模块探讨了如何有效评估团队的响应情况。还将了解如何实施所需的改进，以及如何从组织的其他部门甚至外部组织获取反馈。