インシデントレスポンスにおいて、攻撃者の通信を遮断するためにファイアウォールで特定のIPをブロックする活動はどのフェーズに該当するか。

封じ込めは、被害の拡大を抑え、攻撃者がシステムをさらに操作することを即座に停止させるためのステップである。