攻撃者が偽のメールを送信して情報を盗み出す手法はどれか。

SOCにおいて最初にアラートを確認する担当者の役割はどれか。