Qual das seguintes atividades está incluída na fase de revisão pós-incidente?

A fase de revisão pós-incidente, também conhecida como lições aprendidas, foca em analisar o incidente para melhorar processos futuros. Determinar a causa raiz do incidente é fundamental nesta fase, pois permite identificar o que realmente causou o problema, não apenas os sintomas. Isso é crucial para prevenir recorrências. Desenvolver etapas para mitigar riscos é uma ação futura baseada na análise, mas a análise da causa raiz é a atividade primária da revisão. Validar a precisão das evidências ocorre durante a investigação e análise, antes da revisão final. Restabelecer a configuração do sistema faz parte da fase de recuperação, que precede a revisão pós-incidente.