証拠の保全において、最初に取得すべきものはどれか。

揮発性の順序(Order of Volatility)に従い、電源を切ると消えてしまうRAMの内容を最優先で取得する。