No gerenciamento de incidentes, etapa seleção e registro, a resposta que melhor apresenta a ordem das ações é:
a triagem do evento, a identificação (se evento ou incidente) e, finalmente, o registro no sistema.
a seleção do evento, o registro no sistema e a investigação do incidente.
a identificação do evento (se verdadeiro ou se falso positivo), a triagem e o registro no sistema.
o registro no sistema, a classificação e, finalmente, a triagem do evento.
a classificação do evento, o descarte (se evento) ou o registro (se incidente) no sistema.