ターゲット企業の従業員に電話をかけ、言葉巧みにパスワードなどの機密情報を聞き出すソーシャルエンジニアリングはどれか。

脆弱性スキャナが「古いバージョンのOSが稼働している」と報告したが、実際にはパッチ適用済みであった（偽陽性）場合、アナリストが最初に行うべき対応はどれか。