フォレンジック調査の「収集 (Collection)」フェーズで、証拠の整合性を保つために最初に行うべき数学的な処理はどれか。

取得直後のハッシュ値を記録し、後の分析結果と比較することで、証拠が一切変更されていないことを立証する。