インシデント後のレビューフェーズに含まれるアクティビティは、次のうちどれですか？

インシデント後のレビューフェーズでは、将来のインシデントを防ぐために、インシデントの根本原因を特定し、そこから教訓を得ることが重要です。 「インシデントのリスクを軽減するための手順を策定する」は、レビューの結果に基づいて行われる改善策の策定であり、レビューフェーズの直接的な活動ではありません。 「調査中に収集された証拠の正確性を検証する」は、インシデント対応の分析フェーズや、法医学調査の一部として行われる活動です。 「侵害されたシステムの構成と設定を再確立する」は、復旧フェーズの活動です。