外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために，表に示すa〜dを証拠として保全することにした。保全の順序のうち，揮発性の観点から，最も適切なものはどれか。
〔証拠として保全するもの〕
記号 | 保全対象 |
|---|---|
a | 遠隔にあるログサーバに記録された調査対象サーバのアクセスログ |
b | 調査対象サーバにインストールされていた会計ソフトのインストール用CD |
c | 調査対象サーバのハードディスク上の表計算ファイル |
d | 調査対象サーバのルーティングテーブルの状態 |
出典令和7年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25
ア
a → c → d → b
イ
b → c → a → d
ウ
c → a → d → b
エ
d → c → a → b