インシデント発生時、システムの揮発性情報を取得する際に、ネットワーク接続を切断する(ケーブルを抜く)ことのデメリットはどれか。

ネットワークを切断すると、外部との通信状態や、接続維持に依存するマルウェアの挙動など、重要な証拠が失われるリスクがあるため慎重な判断が求められる。