図2：SANSおよびNISTが提唱するインシデント対応における手順