CSIRT(Computer Security Incident Response Team)の活動において、インシデント発生後の「封じ込め」段階で行うべきアクションはどれか。

セキュリティ事故対応の専門チーム