在一次调查中，事件响应团队试图了解事件的来源。以下哪项事件响应活动描述了此过程？

分析（Analysis）是事件响应生命周期中的一个关键阶段，它涉及深入研究事件的性质、范围、根本原因以及攻击者使用的技术、策略和程序（TTPs）。在这个阶段，团队会收集并审查所有相关数据，例如日志、网络流量、系统配置和恶意软件样本，以全面理解事件的来龙去脉，包括事件的来源。 经验总结（Lessons Learned）发生在事件响应周期的后期，主要关注从事件中吸取教训，改进未来的响应计划和安全态势，而不是确定事件来源。检测（Detection）是识别安全事件或异常活动的第一步，但它不涉及深入分析事件的来源。遏制（Containment）是限制事件影响范围的行动，例如隔离受感染系统，它发生在分析之后或与分析并行，但其主要目标不是确定事件来源。