インシデント対応チームが現場に到着してから最初に行うべき、証拠の散逸を防ぐための活動はどれか。

証拠保全は、現状をそのまま固定し、後の法的・技術的調査を可能にするために不可欠である。