デジタルフォレンジックにおいて、証拠データの保全を行う際に最初に取得すべきデータはどれか。

証拠保全には「揮発性の高い順」という原則があり、電源断で消えるRAMデータ(ネットワーク接続、プロセス、暗号鍵等)を最優先で取得する。