インシデント対応プロセスの「封じ込め(Containment)」フェーズで行うべきアクションはどれか。

まずは被害の拡大やデータの流出を食い止めることが最優先事項であり、ネットワーク遮断などが該当する。