インシデントレスポンスのプロセス（NIST SP800-61）において、「封じ込め、根絶、復旧」の次に行うフェーズはどれか。

インシデント対応の最終フェーズは「事後活動（Post-Incident Activity）」であり、対応の振り返り（Lessons Learned）を行い、将来の対応改善に活かす。