デジタルフォレンジックにおいて、調査官が対象データを「閲覧」する前に必ず行うべきステップは何。

攻撃者がドメインコントローラーを騙し、チケットの発行権限を持つサービスを装う「DCShadow」攻撃が属するカテゴリは何。