侵害されたEC2インスタンスを調査するために、証拠保全を行いたい。インスタンスを停止する前に最初に行うべきメモリダンプの取得などの揮発性データの収集は何と呼ばれるか。

ELB（Elastic Load Balancer）で使用するSSL/TLS証明書をACM（AWS Certificate Manager）で発行しました。この証明書の秘密鍵をエクスポートして、オンプレミスのサーバーで使用することはできますか。