インシデント対応の一環として根本原因分析を実施すべき理由として、次のうちどれが適切ですか？

根本原因分析 (RCA) は、インシデントの根本的な原因を特定し、将来同様のインシデントが再発するのを防ぐための是正措置を講じることを目的としています。単に現在のインシデントを解決するだけでなく、組織のセキュリティ体制を長期的に強化するために不可欠なプロセスです。 他の選択肢が不適切な理由は以下の通りです。 「調査のためにIoCを収集するため」：IoC（侵害の痕跡）の収集はインシデント対応の一部ですが、RCAの主要な目的ではありません。IoCは原因分析のデータとして使用されます。 「どのシステムが影響を受けたかを発見するため」：これはインシデント対応の初期段階で行われる影響範囲の特定であり、RCAの目的ではありません。 「ネットワーク上のマルウェアの痕跡をすべて根絶するため」：これは封じ込めや根絶の段階で行われる活動であり、RCAはそれらの活動をより効果的にするための知見を提供します。