Quale delle seguenti attività è inclusa nella fase di revisione post-incidente?

Determinare la causa principale dell'incidente è un'attività fondamentale della fase di revisione post-incidente. Questa fase si concentra sull'apprendimento dall'incidente per prevenire future occorrenze. Comprendere la causa principale permette di implementare contromisure efficaci. Sviluppare misure per mitigare i rischi dell'incidente e ristabilire la configurazione e le impostazioni del sistema compromesso sono attività che rientrano nella fase di recupero e contenimento, che precede la revisione. Convalidare l'accuratezza delle prove raccolte durante l'indagine è parte della fase di analisi e indagine, non della revisione finale.