インシデント対応における事後レビュー（ポストモーテム）の主な目的はどれか。

WebAPIのアクセス制御において、リクエストを行う主体が要求された操作を行う権限を持っているかを検証するプロセスはどれか。