After an incident has been verified, it must be kept from spreading to other systems. What is this called?

Đáp án đúng: "Containment". Trong vòng đời ứng cứu sự cố, sau khi phát hiện và phân tích xác nhận đúng là có sự cố, bước tiếp theo là ngăn chặn (containment): cô lập máy bị nhiễm, ngắt kết nối mạng, khoá tài khoản bị chiếm để sự cố không lan sang hệ thống khác, rồi mới đến loại bỏ nguyên nhân và khôi phục. "Spread avoidance" mô tả gần đúng mục tiêu nhưng không phải tên một giai đoạn trong quy trình ứng cứu sự cố. "Incident response" là tên của toàn bộ quy trình ứng cứu, bao trùm mọi giai đoạn từ chuẩn bị tới rút kinh nghiệm, không phải riêng bước chặn lây lan. "Impact and priority calculation." là việc đánh giá mức tác động và mức ưu tiên của sự cố, thuộc bước phân tích trước khi ngăn chặn chứ không phải hành động ngăn sự cố lan rộng.