インシデント対応の「封じ込め(Containment)」フェーズにおいて、感染したサーバーをネットワークから切断せずに隔離VLANへ移動させる主な理由は何か。

即時の電源断や切断は揮発性メモリ内の証拠を失わせるため、通信先を制限した隔離ネットワーク(サンドボックス的環境)に移し、調査やフォレンジックを継続する場合がある。