セキュリティ管理策（コントロール）のうち、インシデント発生後の被害を最小限にするためのものはどれか。

リスクマネジメントのプロセスにおいて、リスクを評価した後に最初に行うべきことはどれか。