インシデント発生後の対応プロセスにおいて、再発防止策を策定するフェーズはどれか。

VPN接続でスプリットトンネリングを許可する場合のセキュリティ上の懸念として最も適切なものはどれか。