Первый, как правило, эффективней, в смысле детальней и разрушительней - как и всякое подготовленное мероприятие. Но подготовка, как уже выше заметили, требует деятельности, а деятельность проще выявить и нейтрализовать, чем ее отсутствие.