インシデント対応ライフサイクル(NIST SP 800-61)における「封じ込め、根絶、復旧」の直前のフェーズはどれか。

インシデント対応プロセスは、準備→検知と分析→封じ込め・根絶・復旧→活動後の検討の順で進行する。