NIST SP800-61において、インシデント対応ライフサイクルの4段階プロセスのうち、最初のステップはどれか。

インシデント対応は、ツールやポリシーの整備、チーム編成などの「準備」段階から始まる。