Une liste de catégories s’affiche, ainsi que leur ordre et leurs filtres qui définissent les conditions dans lesquelles les questions sont posées (par exemple, uniquement lorsque la catégorie d’incident de sécurité est Activité criminelle). Chaque catégorie est une section du questionnaire de revue post-incident et les questions de chaque catégorie sont incluses uniquement lorsque l’incident de sécurité correspond au filtre Condition. Par exemple, pour une catégorie de questions s’appliquant uniquement aux serveurs Linux, vous devez configurer un filtre qui sélectionne les incidents de sécurité où le type de ressource affecté est Serveur Linux. Dans cette catégorie, vous devez ensuite créer toutes les questions nécessaires lorsqu’un incident de sécurité se produit sur un serveur Linux. Vous utilisez l’une des catégories fournies dans le système de base ou vous en créez une. Cette procédure suppose que vous souhaitez créer une nouvelle catégorie avant de définir les questions.