システム監査技術者 2013年 春期 問2

インシデントの究明やシステム監査にも利用できる、証拠を収集し保全する技法は どれか。