OECD 정보보호 가이드라인은 주로 정책, 책임 및 인식에 관한 내용으로 구성되어 있습니다. 하지만 '대응'은 일반적으로 비상 상황이나 사고 발생 시의 대응 절차에 해당되며, 이러한 내용은 해당 가이드라인의 주요 요소가 아닙니다. 따라서 '대응'이 정답입니다.