NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织测试事件响应能力，以确定其有效性并识别潜在的弱点或不足。事件响应测试包括使用清单、演练或桌面演习以及模拟（平行或全面中断）。事件响应测试可以包括确定事件响应对组织运营、资产和个人的影响。使用定性和定量数据有助于评估事件响应过程的有效性。