「インシデント管理」と「情報セキュリティ管理」の連携が必要な典型的なケースはどれか。

通常の障害対応手順では証拠保全などが不十分な場合があるため、セキュリティ専門チーム(CSIRT)との連携フローが必要。