デジタルフォレンジックスの手続きにおいて、最初に行うべき活動として、適切なものはどれか。
出典令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問25
ア
押収したハードディスクをPCに接続し、通常起動してファイルの中身を直接確認する。
イ
証拠データを暗号化して外部のクラウドストレージにアップロードする。
ウ
現場の機器や揮発性メモリ、電子的記録媒体の証拠保全（ライトプロテクトによる複製・ビットイメージ作成）を行い、同一性を証明するためのハッシュ値を算出する。
エ
犯行に使用された疑いのある実行可能ファイルを直ちに削除する。