¿Cuál de las siguientes actividades se incluye en la fase de revisión posterior al incidente?

Determinar la causa raíz del incidente es una actividad clave en la fase de revisión posterior al incidente. Esta fase se enfoca en aprender del incidente para prevenir futuras ocurrencias. Identificar la causa raíz permite implementar contramedidas efectivas. Desarrollar pasos para mitigar los riesgos del incidente es parte de la fase de respuesta o recuperación, donde se aplican soluciones. Validar la exactitud de la evidencia recopilada es una actividad continua durante la investigación y el análisis forense, no exclusiva de la revisión posterior. Restablecer la configuración y los ajustes del sistema comprometido pertenece a la fase de recuperación, donde se restauran los sistemas a su estado operativo normal.