Analisando as alternativas apresentadas para o que deve ser feito em caso de um incidente de segurança: a) Ignorar - Ignorar um incidente de segurança pode levar a consequências graves, então essa opção não é adequada. b) Ter um plano de resposta a incidentes (X) - Esta é a melhor prática recomendada. Ter um plano de resposta a incidentes é fundamental para lidar de forma eficaz com qualquer incidente de segurança. c) Desconectar o servidor - Embora possa ser uma ação em alguns casos, não é uma abordagem geral e pode causar mais problemas. d) Reverter para um backup - Essa pode ser uma ação a ser tomada, mas não é a primeira coisa a se fazer sem um plano de resposta. Portanto, a alternativa correta é: b) Ter um plano de resposta a incidentes (X).