Какое из следующих действий входит в фазу анализа после инцидента?

Определение первопричины инцидента является ключевой частью фазы анализа после инцидента. Цель состоит в том, чтобы понять, почему инцидент произошел, чтобы предотвратить его повторение. Разработка шагов по снижению рисков инцидента — это часть фазы реагирования или восстановления, направленная на предотвращение будущих инцидентов. Проверка точности доказательств происходит на этапе расследования или анализа, но не является основной целью фазы анализа после инцидента. Восстановление конфигурации и настроек скомпрометированной системы относится к фазе восстановления.