在調查期間，事件回應小組試圖了解事件的來源。下列哪項事件回應活動描述了此過程？

正確答案是「分析」。在事件回應生命週期中，「分析」階段涉及深入調查事件的根本原因、攻擊向量以及受影響的系統。這包括收集證據、識別惡意活動的模式，並理解攻擊者的意圖和能力，以確定事件的來源。 「經驗學習」是事件結束後的階段，旨在從事件中吸取教訓並改進未來的回應計畫，而不是找出事件來源。 「偵測」是識別事件發生的初始階段，例如透過警報或異常活動，但它不涉及深入了解事件來源的過程。 「遏制」是事件回應的另一個階段，其目標是限制事件的影響範圍，防止其進一步擴散，而不是找出事件的來源。