Simulador CompTIA Security+
Preguntas Situacionales & PBQs

✓ Justificación Técnica CompTIA: La opción A es la correcta. En la fase de contención de un incidente de malware/ransomware, se debe aislar el host infectado de la red para evitar la propagación lateral. No debe apagarse el equipo inmediatamente porque se perdería evidencia volátil crítica residente en la memoria RAM (claves criptográficas, procesos en ejecución y conexiones de red).