Na fase de contenção de um incidente com malware, o objetivo principal é limitar a propagação do malware e proteger os sistemas não afetados. Vamos analisar as alternativas: A. Remoção do malware - Isso geralmente ocorre em uma fase posterior, após a contenção. B. Restaurar sistemas - Isso é feito após a contenção e remoção do malware. C. Isolar sistemas afetados - Esta é uma ação direta na fase de contenção, pois visa impedir que o malware se espalhe para outros sistemas. D. Detecção de malware - Isso é parte do processo de identificação, que ocorre antes da contenção. Portanto, a alternativa correta que representa o que deve ser feito na fase de contenção é: C. Isolar sistemas afetados.