外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象と してディジタルフォレンジックスを行うことになった。このとき、稼働状態にある調 査対象のサーバ、記憶媒体などから表に示すa~dを証拠として保全する。保全の順 序のうち、揮発性の観点から最も適切なものはどれか。 証拠として保全するもの 遠隔にあるログサーバに記録された調査対象サーバのアクセスログ a b 調査対象サーバにインストールされていた会計ソフトのインストール用CD C 調査対象サーバのハードディスク上の表計算ファイル d 調査対象サーバのルーティングテーブルの状態