RFC 3227に基づく「揮発性の順序（Order of Volatility）」で、最も優先して収集すべきデータはどれか。

2026年3月6日

メモリ内容は電源断で消失するため、ディスクデータよりも先に収集・保全する必要がある。

「アプリケーションホワイトリスティング」の説明として正しいものはどれか。

「Live Response」を行う主な理由はどれか。