情報セキュリティ方針が現場で十分に浸透していない場合に取るべき対応として最も適切なものはどれか。

情報セキュリティインシデントの証拠を収集・分析し、法的な場で使用できるようにその証拠能力を保全する一連の技術や手続きを何と呼ぶか。