インシデント対応における「復旧（Recovery）」フェーズの開始判断基準として正しいものはどれか。

根絶（ウイルスの除去や穴埋め）が終わっていないのにシステムを再開すると、またすぐに同じ穴から侵入され、被害が繰り返されるだけである。