インシデント対応において、証拠の完全性を保つために最初に作成すべきものはどれか。

オリジナルメディアへの影響を避けるため、最初に物理的な複製（イメージ）を作成し、そのコピーを解析対象とする。

関連記事

関連記事はありません。