What should be done during the containment phase of a computer incident?

Đáp án đúng: "Isolate the affected systems to prevent further damage". Giai đoạn ngăn chặn (containment) trong xử lý sự cố đứng sau phát hiện và trước loại bỏ, khôi phục; mục tiêu là chặn sự cố lan rộng, nên việc tiêu biểu là cô lập hệ thống bị ảnh hưởng, ví dụ ngắt khỏi mạng hay khoá tài khoản bị chiếm. "Develop new security policies" thuộc bước rút kinh nghiệm sau sự cố, khi tổ chức sửa chính sách để tránh lặp lại. "Update antivirus software" là biện pháp phòng ngừa hoặc thuộc bước loại bỏ, không ngăn ngay được sự lây lan đang diễn ra. "Reboot the affected systems" có thể xoá bằng chứng trong bộ nhớ và không chặn được kẻ tấn công nếu mã độc vẫn còn trên máy hay trên mạng.