Które z poniższych opisuje powód, dla którego analiza przyczyn źródłowych powinna być przeprowadzana w ramach reagowania na incydenty?

Analiza przyczyn źródłowych (RCA) jest kluczowa w reagowaniu na incydenty, ponieważ jej głównym celem jest zidentyfikowanie podstawowej przyczyny incydentu, a nie tylko jego objawów. Dzięki temu organizacja może wdrożyć odpowiednie środki zaradcze, aby zapobiec powtórzeniu się podobnych incydentów w przyszłości, co zwiększa ogólne bezpieczeństwo. Zebranie wskaźników kompromitacji (IoC) jest częścią fazy wykrywania i analizy, ale nie jest głównym celem RCA. Odkrycie, które systemy zostały naruszone, to również element wstępnej analizy, a nie nadrzędny cel RCA. Usunięcie złośliwego oprogramowania jest częścią fazy eliminacji i odzyskiwania, a nie głównym powodem przeprowadzania analizy przyczyn źródłowych.