「不審なログイン」アラートが頻発している場合に、管理者が最初に行うべき調査ステップとして最も適切なものはどれか。

まずはログイン監査ログを詳細に調査し、攻撃元や攻撃手法(パスワードスプレー等)を特定することが先決である。