フォレンジック調査において「ライブレスポンス（揮発性データの収集）」を行うべきタイミングはいつか。

メモリ内のプロセス、ネットワーク接続状況、クリップボードなどの情報は電源を切ると消失するため、最初に稼働状態で収集する必要がある。