「情報セキュリティ管理」において、インシデント発生時の「証拠保全(フォレンジック)」が重要な理由はどれか。

慌てて再起動するとログが消えて原因がわからなくなる。まずは現状を保存(保全)してから復旧作業に入るのが鉄則。