インシデント対応の「事後活動(Post-Incident Activity)」において、証拠保持ポリシーを見直す主な理由はどれか。

法的要件や教訓に基づき、ログや証拠保全データの保存期間が適切か(短すぎて証拠が消えていないか、長すぎてリスクになっていないか)を再評価する。