격리한 시스템을 바로 운영망에 복귀시키면 안 되는 이유는?

정답 2번

격리는 감염 시스템의 통신과 확산을 제한하지만 악성코드의 자동 실행 설정이나 침입에 이용된 취약점까지 제거하지는 않는다. 원인과 지속성을 제거하고 필요한 패치·설정을 적용한 뒤 정상 동작과 위협 잔존 여부를 검증해야 한다. 검증 없이 다시 연결하면 남아 있던 악성 행위가 재개되거나 같은 경로로 재침해될 수 있으며, 백업이 있다는 사실만으로 안전성이 확인되지는 않는다.