インシデント発生時、被害の拡大を防ぐために感染した端末を論理的または物理的に分離するフェーズはどれか。

封じ込め(Containment)は、脅威の影響範囲を限定し被害を最小限に抑えるための重要なステップである。