コンピュータの証拠収集において、最も揮発性の高い(失われやすい)データから順に収集する原則はどれか。

メモリ上のデータなどは電源を切ると消えるため、HDDよりも先に保全する必要がある。