証拠の保全において、ハードドライブ全体の物理コピーを作成する際にデータの変更を防止するために使用するデバイスはどれか。

ネットワーク上で発生しているトラフィックの送信元、送信先、ポート番号、データ量などのメタデータを収集する技術はどれか。