다음 중 인시던트 대응의 일환으로 근본 원인 분석을 수행해야 하는 이유를 설명하는 것은 무엇입니까?

근본 원인 분석(RCA)의 주요 목적은 인시던트의 근본적인 원인을 식별하여 유사한 인시던트가 다시 발생하지 않도록 예방 조치를 구현하는 것입니다. 이는 단순히 현재의 위협을 제거하는 것을 넘어, 장기적인 보안 강화에 중점을 둡니다. '조사를 위한 IoC를 수집하기 위해'는 RCA의 결과로 IoC가 식별될 수 있지만, IoC 수집 자체가 RCA의 주된 목적은 아닙니다. '어떤 시스템이 영향을 받았는지 파악하기 위해'는 인시던트 대응의 초기 단계에 해당하며, RCA는 그 이후에 왜 시스템이 영향을 받았는지에 대한 더 깊은 질문에 답합니다. '네트워크에서 맬웨어 흔적을 제거하기 위해'는 인시던트 복구 및 완화 활동에 해당하며, RCA는 이러한 활동 이후에 수행됩니다.