インシデントレスポンスにおいて、揮発性の高いデータから順に証拠を収集する原則はどれか。

証拠収集ではメモリ、ネットワーク接続、ディスクの順に、消失しやすい揮発性の高いデータから優先的に確保する必要がある。