Welke van de volgende beschrijft de reden waarom root cause analysis moet worden uitgevoerd als onderdeel van incident response?

Root cause analysis (RCA) wordt uitgevoerd om de onderliggende oorzaak van een incident te identificeren, niet alleen de symptomen. Door de hoofdoorzaak te begrijpen, kunnen organisaties corrigerende maatregelen implementeren om te voorkomen dat soortgelijke incidenten in de toekomst opnieuw plaatsvinden. Dit is een cruciaal onderdeel van het verbeteren van de algehele beveiligingshouding. Het verzamelen van Indicators of Compromise (IoC's) en het ontdekken welke systemen zijn getroffen, zijn stappen die deel uitmaken van de detectie- en analysefase van incidentrespons, maar ze zijn niet het primaire doel van RCA. Het uitroeien van malware is een herstelactiviteit, die volgt op de analyse, en is gericht op de huidige infectie, niet op preventie van toekomstige incidenten.