조사 중에 인시던트 대응팀은 인시던트의 원인을 파악하려고 합니다. 다음 인시던트 대응 활동 중 이 프로세스를 설명하는 것은 무엇입니까?

정답은 분석입니다. 분석 단계에서는 인시던트 대응팀이 수집된 데이터를 검토하여 인시던트의 근본 원인, 공격 벡터, 영향을 파악합니다. 이는 향후 유사한 인시던트를 방지하고 적절한 복구 조치를 계획하는 데 필수적입니다. 오답 설명: 교훈 습득은 인시던트 대응 프로세스가 완료된 후 개선점을 식별하는 단계입니다. 탐지는 인시던트가 발생했음을 식별하는 초기 단계입니다. 격리는 인시던트의 확산을 막기 위해 영향을 받는 시스템을 네트워크에서 분리하는 단계입니다.