What are the primary goals of a CIRT investigation following a security incident?

Đáp án đúng: "To identify the root cause of the incident, understand its scope and impact.". Nhóm ứng phó sự cố máy tính (computer incident response team, CIRT) điều tra sau sự cố để tìm nguyên nhân gốc, xác định sự cố đã lan tới đâu và gây thiệt hại gì; kết quả này dùng để loại bỏ triệt để, khôi phục và sửa kiểm soát để sự cố không tái diễn. "To assign blame and identify the individuals responsible" sai vì mục tiêu là cải thiện an toàn chứ không phải đổ lỗi; tập trung vào đổ lỗi khiến mọi người giấu thông tin. "To recover from the incident as quickly as possible without considering potential future threats" bỏ qua bài học rút ra, dễ để sự cố lặp lại. "To implement immediate changes to security controls without a thorough analysis" có thể sửa sai chỗ hoặc gây sự cố mới vì chưa hiểu nguyên nhân.