揮発性の高いデータから順に収集すべきという「揮発性の順序」において、最も優先的に収集すべきものはどれか。

2026年3月8日

RAMやルーティングテーブルは電源切断で消失するため、ディスクデータ等より先に収集する必要がある。

デジタル・フォレンジック調査において、証拠の完全性と一貫性を保証するために維持しなければならない記録プロセスはどれか。

米国において、証拠開示手続き（e-Discovery）の参照モデルとして広く利用されているものはどれか。