「Live Response(ライブレスポンス)」において最初に行うべきアクションはどれか。

証拠の揮発性を考慮し、まずメモリやネットワーク接続などの消失しやすい情報を収集する。