包括的かつ詳細な説明（ECIH準拠）：
今回説明した活動（多数のIPアドレスに対してICMPエコー要求を順次送信する）は、ネットワーク上の稼働中のホストを特定するために使用される偵察手法である、典型的なピングスイープです。ECIHのネットワークインシデント対応では、偵察は攻撃の初期段階の活動であり、多くの場合、悪用につながると認識されています。
正解はBです。なぜなら、ピングスキャンはICMPエコー要求を使用して応答するホストを特定し、攻撃者がネットワークをマッピングできるようにするからです。これは観測されたトラフィックと完全に一致します。
オプションAはDNS操作を伴う。オプションCはICMPではなくTCP/UDPポートのプローブを伴う。オプションDは偵察ではなく、サービス拒否攻撃の手法を説明する。
偵察活動を早期に認識することで、防御側は悪用される前に対策を講じることができ、ECIHの検出および防止に関する指針に沿った対応が可能となる。

インシデント処理および対応（IH&R）プロセスにおいて、影響を受けたシステムのデータをバックアップすることは、通常、封じ込めフェーズに含まれる重要なステップです。封じ込めフェーズは、インシデントの範囲と深刻度を制限し、インシデントがさらに拡大したり、他のシステムに影響を与えたりしないようにするために不可欠です。封じ込めフェーズ中に影響を受けたシステムをバックアップすることは、いくつかの理由から不可欠です。フォレンジック分析のためにシステムの現在の状態のスナップショットを保存し、対応プロセス中にシステムを消去または変更する必要がある場合にデータが失われないようにし、データが破損または失われた場合の復旧プロセスを支援します。
封じ込めフェーズ中に感染システムの完全なバックアップを実行することで、Aliceは、駆除やより詳細なフォレンジック分析といった主要な措置を講じる前に、すべてのデータとシステム状態の信頼できるコピーが確実に存在するようにします。この手順は、インシデントの発生状況の分析や、インシデント解決後のシステム機能の復旧において、バックアップを将来的に活用するための準備でもあります。
参考資料：EC-Councilの認定インシデントハンドラー（ECIH v3）コースと学習ガイドでは、IH&Rプロセスにおける封じ込めフェーズの重要性が強調されており、データ損失を防ぎ、調査と復旧プロセスを支援するために影響を受けたシステムをバックアップする実践も含まれています。