「デジタルフォレンジック」において、証拠の「保全」で最初に行うべき作業はどれか。

証拠の改ざんを防ぐため、元の状態を維持したまま完全にコピーを取ることが鉄則です。