情報漏洩インシデント発生時に、フォレンジック調査のために最初に確保すべきものは何か。

電源を切ると消えてしまうメモリ上のデータや、上書きされる可能性のあるログを、法的証拠能力を持たせる手順（保全）で確保するのが初動の鉄則。