被害を受けたシステムをネットワークから切り離し、被害拡大を止めるフェーズはどれか。

封じ込めは、インシデントの影響範囲を限定させるために最優先で行われる活動の一つである。