ランサムウェア感染が疑われる端末を発見した初動として最も適切なものはどれか。

感染拡大を防ぐため隔離し、証拠を保全して報告する。