インシデント初動対応において、証拠保全とサービス継続の両立を図るための考え方として最も適切なものはどれか。

証拠保全とサービス継続の両立を図る(証拠保全を優先し隔離)。