ディジタルフォレンジックスの保全順序

Question

外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、稼働状態にある調査対象のサーバ、記憶媒体などから表に示すa~dを証拠として保全する。保全の順序のうち、揮発性の観点から最も適切なものはどれか。

	証拠として保全するもの
a	遠隔にあるログサーバに記録された調査対象サーバのアクセスログ
b	調査対象サーバにインストールされていた会計ソフトのインストール用 CD
c	調査対象サーバのハードディスク上の表計算ファイル
d	調査対象サーバのルーティングテーブルの状態

Accepted Answer

{"type":"doc","content":[{"type":"paragraph","attrs":{"textAlign":"left"},"content":[{"type":"text","text":"d → c → a → b"}]}]}

Answer

{"type":"doc","content":[{"type":"paragraph","attrs":{"textAlign":"left"},"content":[{"type":"text","text":"a →c → d → b"}]}]}

Answer

{"type":"doc","content":[{"type":"paragraph","attrs":{"textAlign":"left"},"content":[{"type":"text","text":"b → c → a → d"}]}]}

Answer

{"type":"doc","content":[{"type":"paragraph","attrs":{"textAlign":"left"},"content":[{"type":"text","text":"c → a → d → b"}]}]}