情報処理安全確保支援士 2021年 秋期 問12

外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき,稼働状態にある調査対象のサーバ,記憶媒体などから表に示すa～dを証拠として保全する。保全の順序のうち,揮発性の観点から最も適切なものはどれか。