Une liste des catégories de questionnaire s’affiche, ainsi que leur ordre et des filtres qui définissent les conditions dans lesquelles les questions sont posées (par exemple, uniquement lorsque la catégorie d’incident de sécurité est Activité criminelle). Chaque catégorie est une section du questionnaire de revue post-incident et les questions de chaque catégorie ne sont incluses que lorsque l’incident de sécurité correspond au filtre Condition. Par exemple, pour une catégorie de questions s’appliquant uniquement aux serveurs Linux, vous pouvez utiliser un filtre qui a sélectionné des incidents de sécurité dans lesquels le type de ressource affecté était Serveur Linux. Dans cette catégorie, vous créerez alors toutes les questions nécessaires lorsqu’un incident de sécurité se produit sur un serveur Linux. Vous utilisez l’une des catégories fournies dans le système de base ou créez une catégorie. Cette procédure suppose que vous souhaitez créer une catégorie avant de définir des questions.