揮発性データ（RAMなど）の保全を行う際、最初に行うべきコマンド実行の原則はどれか。

調査対象の端末にインストールされているコマンドを使うと、そのコマンド自体が改ざんされている可能性や、タイムスタンプを更新してしまうリスクがある。