インシデント対応において、被害の拡大を防ぐために汚染されたシステムをネットワークから切り離す行為はどれか。

さらなるデータ流出や攻撃の横展開(ラテラルムーブメント)を阻止するための重要な初期対応である。