侵害調査(IR)において、最初に確保すべき証拠はどれか。

証拠保全の原則(Order of Volatility)に従い、最も揮発性の高いRAM(メモリ)から確保します。