情報セキュリティインシデントの発生時に、CSIRTが最初に行うべき活動として適切なものはどれか。

エアギャップで外部ネットワークと分離されたシステムであっても、USBメモリなどの可搬媒体経由でマルウェアに感染するリスクがある。このリスクを低減する対策として最も適切なものはどれか。