HOMELv009 インシデント対応における「封じ込め(Containment)」の目的はどれか。 2026年3月6日 感染したシステムをネットワークから切り離すなどして、被害が他のシステムへ波及するのを防ぐ段階である。 証拠保全時にハッシュ値(MD5/SHA256)を取得する理由はどれか。 メモリフォレンジックツール「Volatility」で取得できる情報はどれか。