情報セキュリティインシデントが発生した後の「事後対応」フェーズで行うべき、最も重要な活動はどれか。

根本原因を分析し、再発防止策を策定する。