インシデント対応のフェーズにおいて、「検知」の直後に実施すべき活動として、最も適切なものはどれか。