インシデント対応の「封じ込め」フェーズにおいて、感染したサーバーをネットワークから物理的に切断する措置はどの分類にあたるか。

企業の合併（M&A）に伴うセキュリティリスク評価において、買収先企業のセキュリティ対策状況を詳細に調査するプロセスを何と呼ぶか。