正確な抜粋からの包括的かつ詳細な説明：
ISO/IEC 27035-2:2016によると、インシデント対応チームの主な役割は、情報セキュリティインシデントを効果的に管理し、対応することです。これには、インシデントの特定、分析、封じ込め、軽減、復旧といったタスクが含まれます。目標は、組織への影響を最小限に抑え、可能な限り迅速に通常の業務を復旧することです。
主な責任は次のとおりです。
インシデントの検出と検証
影響評価
封じ込めと根絶の取り組みの調整
ステークホルダーとのコミュニケーション
事後分析と教訓
脆弱性スキャンとペネトレーションテスト（オプションC）は重要なセキュリティ機能ですが、通常はセキュリティ運用チームまたは専任の評価チームに割り当てられ、インシデント対応チームには割り当てられません。同様に、物理インフラストラクチャの保守（オプションA）は、インシデント対応チームではなく、施設管理チームまたは物理セキュリティチームの責任となります。
参考文献の抜粋:
ISO/IEC 27035-2:2016、条項5.2 - 「インシデント対応チームは、インシデントの分析、対応、および解決に責任を負います。」 NIST SP 800-61r2（コンピュータセキュリティインシデント対応ガイド） - 「インシデント対応チームは、セキュリティインシデントの調査と解決を担当します。」 したがって、正解はB：サイバーセキュリティインシデントの調査と管理です。質問：もちろんです！