プライバシーインシデントの影響範囲を特定する際に最初に行うべきことはどれか。

機密性の高いデータを、アクセス権を持たないユーザーから隠蔽するために表示の一部を伏せ字にする手法はどれか。