「Recovery」フェーズで、復旧したシステムを「監視(Monitoring)」し続ける期間はどれくらいが推奨されるか。

攻撃者が再び現れないか、再発の兆候がないかを一定期間監視する必要がある。