インシデント対応の「封じ込め（Containment）」フェーズにおいて、影響を受けたシステムをネットワークから切り離すが、電源は落とさない理由として適切なものはどれか。

揮発性メモリ上の証拠を保持するためが該当

関連記事

関連記事はありません。