インシデント対応の「封じ込め(Containment)」戦略において、感染したサーバーの電源を「切るべきか、切らざるべきか」を判断する際、電源を切ることの最大のデメリットはどれか。

フォレンジック調査の観点からは、メモリ上の証拠を保全するために電源を入れたままネットワークから隔離することが望ましい場合が多い。