調査中、インシデント対応チームはインシデントの原因を特定しようとしています。このプロセスを説明するインシデント対応活動は次のうちどれですか？

正解は「分析」です。インシデント対応の分析フェーズでは、インシデントの原因、影響、および範囲を特定するために、収集されたデータを評価します。これには、ログのレビュー、システムの調査、マルウェアの解析などが含まれ、インシデントの根本原因を理解し、将来の再発防止策を講じるための重要なステップです。 「教訓」は、インシデント対応プロセス全体が完了した後に行われる、改善のためのレビュー活動です。 「検出」は、インシデントが発生したことを認識する初期段階です。 「封じ込め」は、インシデントの拡大を防ぎ、被害を最小限に抑えるための行動です。