インシデント発生時、最初に行うべき証拠保全のための手順は何か。

RAMの内容は電源を切ると消失するため、揮発性の高い証拠から優先的に保全する。