デジタルフォレンジックとは

正解：A. メモリの内容と現在のネットワーク接続の状態 → ディスクの内容 → 外部に保管されたバックアップやアーカイブ

デジタルフォレンジックで証拠を集めるときの指針であるRFC 3227(2002年)は、失われやすいものから順に集めることを勧めています。CPUのレジスタやキャッシュ、メモリの内容、実行中のプロセスやネットワークの接続の状態は、時間がたったり電源を切ったりすると失われるので、最初に集めます。メモリには、ディスクに残らないマルウェアや、復号された状態の情報が残っていることがあります。ディスクの内容はその後に複製して調べ、外部に保管されたバックアップやアーカイブは、変わりにくいので最後でかまいません。