ある電子部品メーカーのセキュリティ運用チームは、EC2 インスタンスの侵害に備えたインシデント対応の runbook を作っている。runbook は、検知と分析・封じ込め・根絶・復旧・事後活動の段に分けて書く方針である。封じ込めの段で達成すべき目的として正しいものはどれか。