Assinale a opção que representa uma afirmação correta no contexto de gerenciamento de incidentes:

• Ações de contenção e análise devem ser sequenciais e nunca concomitantes para não correr o risco de deixar de seguir normas técnicas essenciais para cumprir boas práticas.

• Ações de contenção e análise só devem ocorrer simultaneamente quando a investigação for concluída, caso contrário pode-se perder informações importantes para a documentação do incidente.

• Ações de contenção e análise só devem ocorrer simultaneamente quando houver equipes distintas atuando na solução do problema para não haver conflito de ações que possam comprometer a recuperação do incidente.

• Ações de contenção e análise devem ser realizadas apenas se o incidente estiver em andamento; em outras situações elas não são necessárias.

• Ações de contenção e análise podem ocorrer simultaneamente, pois há situações em que elas não são conflitantes e isso pode promover uma recuperação mais rápida do ambiente.