フォレンジック調査において、揮発性データの収集順序として正しい原則はどれか。

メモリ内容やネットワーク接続状態などの揮発性データは、システム停止や時間経過で消失するため、最も優先して収集する必要がある。