インシデント対応のライフサイクルにおいて、被害の拡大を防ぐために汚染された端末をネットワークから切り離す段階はどれか。

特定のWebサイトのみが閲覧できない場合、名前解決に問題がないか確認するために使用するコマンドはどれか。