Welche der folgenden Aktivitäten ist in der Phase der Post-Incident-Überprüfung enthalten?

Die Ermittlung der Grundursache (Root Cause Analysis) ist ein zentraler Bestandteil der Post-Incident-Überprüfungsphase. Hierbei geht es darum, nicht nur die Symptome, sondern die tieferliegenden Ursachen des Vorfalls zu identifizieren, um zukünftige ähnliche Vorfälle zu verhindern. Das Entwickeln von Minderungsschritten ist eine Folge der Grundursachenanalyse, gehört aber nicht direkt zur Analyse selbst. Die Validierung der Beweismittel findet während der Untersuchungsphase statt, um die Integrität der Daten zu gewährleisten. Die Wiederherstellung der Systemkonfigurationen ist Teil der Wiederherstellungsphase, die vor der Post-Incident-Überprüfung abgeschlossen sein sollte.