ソーシャルエンジニアリングの手法として、最も適切なものはどれか。

情報セキュリティインシデントの発生時に、CSIRTが最初に行うべき活動として適切なものはどれか。