インシデント対応プロセスにおいて、インシデントの封じ込め、根絶、復旧を行った後に必ず実施すべきフェーズはどれか。

復旧を行った後に必ず実施すべきフェーズは教訓(Lessons Learned)/ 事後検討