重大なインシデントの終結後に、何が起こったか、なぜ起こったか、どう改善すべきかを議論する会議はどれか。

エンドポイントデバイス上の不審なファイル変更を検知するために、既知の正常な状態と比較する技術はどれか。