Które z poniższych działań jest uwzględnione w fazie przeglądu po incydencie?

Ustalenie głównej przyczyny incydentu jest kluczowym elementem fazy przeglądu po incydencie (post-incident review). Celem tej fazy jest zrozumienie, co doprowadziło do incydentu, aby zapobiec jego powtórzeniu w przyszłości. Opracowanie kroków w celu złagodzenia ryzyka incydentu to działanie wynikające z analizy głównej przyczyny, ale samo w sobie nie jest jej ustalaniem. Weryfikacja dokładności dowodów zebranych podczas dochodzenia jest częścią fazy dochodzenia (investigation) lub analizy dowodów, a nie przeglądu po incydencie. Przywrócenie konfiguracji i ustawień naruszonego systemu to część fazy odzyskiwania (recovery), która ma miejsce przed przeglądem.