IPA公式正解：エ d → c → a → b
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。デジタルフォレンジックスでは、データの消滅・改ざんの危険が高い「揮発性の高い順」に証拠を保全します。メモリ上のルーティングテーブル（d）→ ローカルHDD（c）→ 遠隔ログサーバ（a）→ 光ディスク等の追記不能メディア（b）の順で保全するのが最も適切です。
【詳細解説】■ 本問の核心・解法のポイント
デジタルフォレンジックスにおける「証拠保全の揮発性順序（Order of Volatility: RFC 3227準拠）」を問う問題です。電源断や通常操作によって消失しやすい情報から優先的に保全する必要があります。
保全対象の揮発性の比較：
・d（ルーティングテーブル）：RAM（主記憶）上の動的情報であり、電源切断や再起動、ネットワーク切断により即座に消失するため最優先（最も高い）。
・c（調査対象サーバのHDD）：侵害されたローカルディスク内のファイルであり、稼働継続に伴いOSのログ書き込みや一時ファイル生成で上書きされる恐れがあるため次に保全。
・a（遠隔のログサーバ）：分離された別サーバに安全に転送・蓄積されているため、調査対象サーバに比べて改ざん・消失リスクは低い。
・b（インストール用CD）：CD-ROM等の光学メディアは物理的に書き換え・消去が極めて困難（不揮発性）であるため、保全の緊急度は最も低い。
したがって、適切な保全順序は d → c → a → b となります。
・各選択肢の徹底解説：
・ア：誤りです。d（メモリ情報）が後回しになっており、揮発性原則に反します。
・イ：誤りです。最も不揮発性の高いb（CD）から開始されています。
・ウ：誤りです。最も揮発性の高いdより先にcやaを保全しようとしています。
・【選択肢エ★】：適切です。d（RAM等）→ c（ローカルHDD）→ a（遠隔サーバ）→ b（光学メディア）の順序が最も揮発性の高い順となっています。
よって正解はエです。
