答えは下記の説明を参照してください
画像の下の回答

根本原因分析によって、イベントを促進した要因を特定することが、根本原因分析を実施する最大の理由です。これは、この問題解決アプローチの主な目標と利点を反映しているからです。根本原因分析 (RCA) は、問題の根本原因を発見して適切な解決策を特定するプロセスです。根本原因とは、問題につながる原因と結果の連鎖全体を動かす中核的な問題または要因です。根本原因分析では、症状を治療したり火消ししたりするだけでなく、根本的な問題を体系的に予防して解決する方が効果的であると想定しています。根本原因分析は、イベントと原因要因分析、変更分析、障壁分析、またはフィッシュボーンダイアグラムなど、問題の原因を明らかにするのに役立つさまざまな方法、ツール、およびテクニックを使用して実行できます。根本原因分析は、問題の原因を見つけて排除することで、品質、パフォーマンス、安全性、または効率を向上させるのに役立ちます。他のオプションは、根本原因分析によってイベントを促進した要因を特定するほど正確ではありません。根本原因分析を実施することの本質や価値を捉えていないからです。根本原因分析によって適切なタイムラインが文書化されることが保証されることは、根本原因分析を実施することで得られる可能性のある結果または利点ですが、そうする最良の理由ではありません。タイムラインを文書化すると、問題につながった一連のイベントとアクションを確立するのに役立ちますが、必ずしも根本原因を特定したり対処したりするわけではありません。根本原因分析によってインシデントを適切に文書化して報告できるようになることも、根本原因分析を実施することで得られる可能性のある結果または利点ですが、そうする最良の理由ではありません。インシデントを文書化して報告すると、問題と解決策に関する情報を伝えて共有するのに役立ちますが、必ずしも根本原因を特定したり対処したりするわけではありません。根本原因分析によってプロセスを改善するための推奨事項が作成されることも、根本原因分析を実施することで得られる可能性のある結果または利点ですが、そうする最良の理由ではありません。推奨事項を作成することは、解決策を実装して将来の問題を防ぐのに役立ちますが、必ずしも根本原因を特定したり対処したりするわけではありません。

多要素認証 (MFA) は、パスワード、PIN、指紋、ワンタイム コードなど、2 つ以上の証拠を提示してユーザーの身元を確認するセキュリティ方法です。MFA を使用すると、攻撃者が従業員のユーザー名とパスワードを入手したとしても、組織のシステムやリソースにアクセスするには別の要素が必要になるため、資格情報の漏洩の影響を軽減できます。パスワードの変更、システムの強化、パスワードの暗号化も優れたセキュリティ対策ですが、資格情報の侵害による差し迫った脅威に対処するものではありません。
参考資料: CompTIA CySA+ 認定試験の目的、[多要素認証 (MFA) とは何ですか?]

/etc/shadow は、セキュリティ アナリストが Web サーバー ログを検索して、基盤となるホストから認証情報を抽出するために悪用される可能性のある LFI 脆弱性の悪用の証拠を探すために使用できるパターンです。LFI は Local File Inclusion の略で、これは、攻撃者が Web サーバー上のローカル ファイルを Web アプリケーションの出力に含めることができる脆弱性です。LFI を悪用すると、構成ファイル、パスワード、ソース コードなどの機密情報を Web サーバーから抽出できます。/etc/shadow ファイルは、Linux システム上のすべてのユーザーの暗号化されたパスワードを保存するファイルです。攻撃者が LFI 脆弱性を悪用してこのファイルを Web アプリケーションの出力に含めることができれば、Web サーバー上のユーザーの認証情報を取得できます。
したがって、セキュリティ アナリストは、Web サーバー ログの要求行で /etc/shadow を探し、攻撃者が LFI の脆弱性を悪用しようとしたか、または成功したかどうかを確認できます。