証拠保全の際、メモリ上のデータを取得するために使用される手法はどれか。

メモリイメージングは、揮発性データを含むRAMの内容をファイルとしてダンプし、後の解析に備える。

関連記事

関連記事はありません。