侵入テストにおいて、ターゲットのDNS情報を調査し、サブドメインやサーバーのIPアドレスを特定する活動は、どのフェーズに分類されるか。

インシデント対応において、証拠保全のためにディスクイメージを取得する際、書き込み防止装置（Write Blocker）を使用する主な理由はどれか。