令和3年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問17

デジタルフォレンジックスでは、揮発性（消失しやすさ）の高いデータから優先的に保全します。

以下は、揮発性データの保全の順序です：

1. 揮発性が最も高いデータ: ルーティングテーブルやメモリ情報などの揮発性データ（d）
   サーバの電源を切ると消失するため、最優先で保全します。
2. 揮発性が中程度のデータ: ハードディスク上のファイル（c）
   サーバの電源を切っても保持されるが、改ざんのリスクがあるため次に保全します。
3. 揮発性が低いデータ: 遠隔のログサーバのデータ（a）
   別のシステムに保存されており、比較的揮発性が低いため後で保全可能です。
4. 揮発性が非常に低いデータ: インストール用 CD（b）
   物理的に存在し、揮発性は最も低いため、最後に保全します。

以上の順序に基づくと、正しい保全順序は d → c → a → b です。