「Live Response」を行う主な理由はどれか。

2026年3月6日

システムを稼働させたまま調査を行うことで、メモリ内のプロセス情報やネットワーク接続状況など、電源断で失われる情報を取得できる。

RFC 3227に基づく「揮発性の順序（Order of Volatility）」で、最も優先して収集すべきデータはどれか。

証拠保全時にハッシュ値（MD5/SHA256）を取得する理由はどれか。