インシデント対応のライフサイクルにおいて、被害を受けたシステムをクリーンな状態に戻し、業務を再開させるフェーズはどれか。

外部のネットワークからアクセス可能なIT資産をスキャンし、攻撃者から見える「攻撃面」を把握するプロセスはどれか。