다음 활동 중 사후 인시던트 검토 단계에 포함되는 것은 무엇입니까?

사후 인시던트 검토(Post-incident review) 단계의 주요 목적은 인시던트로부터 교훈을 얻고 향후 유사한 인시던트 발생을 방지하거나 그 영향을 최소화하기 위한 개선 사항을 식별하는 것입니다. 이를 위해 인시던트의 근본 원인을 파악하는 것이 필수적입니다. 다른 선택지들은 다음과 같은 이유로 올바르지 않습니다. 인시던트 위험 완화 단계 개발: 이는 인시던트 대응 계획의 일부이거나, 근본 원인 분석 후 개선 조치에 해당하지만, 사후 검토 단계 자체의 핵심 활동은 아닙니다. 조사 중 수집된 증거의 정확성 검증: 이는 인시던트 조사 및 분석 단계에서 이루어져야 할 활동입니다. 손상된 시스템의 구성 및 설정 재확립: 이는 복구(Recovery) 단계에서 수행되는 활동입니다.