IPA公式正解：エ d → c → a → b
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。デジタルフォレンジックスにおける証拠保全の基本原則は「揮発性の高い順（変更や消去されやすい順）」に行うことであり、CPUレジスタやキャッシュ、主記憶（メモリ）、ネットワーク接続状態、補助記憶媒体の順に取得します。
【詳細解説】■ 本問の核心・解法のポイント
デジタルフォレンジックスにおける証拠保全の鉄則は、IETF RFC 3227等で定められた「揮発性の原則（Order of Volatility）」に従い、電源断や時間経過によって失われやすい（揮発性が高い）情報から順番に保全することです。
・各選択肢の徹底解説：
・ア：a（ハードディスク等の補助記憶媒体のデータ）を最初に保全しようとしており、その間に揮発性の高いメモリやキャッシュ上の証拠が失われるため不適切です。
・イ：b（DVD等の外部記録媒体やバックアップデータ）という最も揮発性が低いものから始めており、揮発性の原則に反するため誤りです。
・ウ：c（ルーティングテーブル、ARPキャッシュ、プロセス情報、主記憶など）を d（CPUのレジスタやキャッシュメモリ）より先に取得しようとしており誤りです。
・エ【選択肢エ★】 ：最も揮発性が高い d（CPUキャッシュやレジスタ等の動的データ）→ c（主記憶・ネットワーク接続状態・プロセス情報）→ a（サーバ内蔵の補助記憶装置）→ b（外部記憶媒体・アーカイブ）の順で保全を進めており、揮発性の観点から最も適切です。
よって正解はエです。
