インシデント対応のライフサイクルを定義する際、NISTとSANSのモデルで共通して最後に行われるステップは何。

事案後に教訓を整理し、ナレッジとして蓄積して将来の防御を強化することが両モデルで重視されている。