インシデント対応における「封じ込め」フェーズの活動例として最も適切なものはどれか。

マクロ型マルウェアの検出を強化するため、ゲートウェイ型メールセキュリティ製品が行う対策として最も適切なものはどれか。