Eine Liste der Kategorien wird angezeigt, zusammen mit deren Reihenfolge und Filtern, die definieren, unter welchen Bedingungen die Fragen gestellt werden (z. B. nur, wenn die Security Incident-Kategorie „ Kriminelle Aktivität“ lautet). Jede Kategorie ist ein Abschnitt im Fragebogen zur Überprüfung nach Incidents, und die Fragen in jeder Kategorie werden nur einbezogen, wenn der Security Incident mit dem Bedingungsfilter übereinstimmt. Zum Beispiel würden Sie für eine Kategorie von Fragen, die nur für Linux-Server gilt, einen Filter einrichten, der Security Incidents auswählt, bei denen der betroffene Ressourcentyp Linux-Server ist. In dieser Kategorie erstellen Sie alle Fragen, die erforderlich sind, wenn ein Security Incident auf einem Linux-Server aufgetreten ist. Sie verwenden eine der im Basissystem bereitgestellten Kategorien oder erstellen eine neue Kategorie. Bei diesem Verfahren wird davon ausgegangen, dass Sie eine neue Kategorie erstellen möchten, bevor Sie Fragen definieren.