หลังควบคุมเหตุบุกรุกได้ ทีมลบมัลแวร์จากเครื่องที่แจ้งเตือนแล้ว แต่ยังไม่ทราบขอบเขตทั้งหมด ขั้นตอนกำจัดเหตุใดเหมาะสมที่สุดตาม NIST SP 800-61r3

เฉลยอธิบาย

การกำจัดเหตุหลังการควบคุมต้องขจัดกลไกคงอยู่และช่องทางเข้า รวมทั้งระบุโฮสต์และบริการที่ได้รับผลเพื่อแก้จุดอ่อนทั้งหมด การเปลี่ยนรหัสผ่านเฉพาะบัญชีที่พบอาจช่วยได้บางส่วน แต่ยังไม่ยืนยันว่าช่องทางเข้าและช่องโหว่อื่นถูกแก้ครบ