証拠保全において、稼働中のシステムからディスクイメージを取得する「ライブイメージング」が必要となる主な理由はどれか。

BitLocker等で暗号化されている場合、電源を切ると復号できなくなる恐れがあるため、稼働状態で論理イメージを取得する必要がある。