IPA公式正解：ア 調査対象のpcで動的に追加されたル - ティングテープル
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。揮発性の高い順に証拠保全を行うフォレンジックの原則において、ARPキャッシュの次に揮発性が高いのはネットワークの接続状態や動的ルーティングテーブルなどのメモリ上の一時情報です。
【詳細解説】■ 本問の核心・解法のポイント
デジタルフォレンジックにおける「証拠保全の順序（揮発性の原則：Order of Volatility）」に関する問題です。電源を切る前（揮発性の高い順）に何を優先して取得すべきか、データが存在するレイヤや記憶媒体の特性から判断します。
・各選択肢の徹底解説：
・ア：調査対象のpcで動的に追加されたルーティングテーブル【選択肢ア★】 （理由）ルーティングテーブルやARPキャッシュ、アクティブなネットワークコネクションなどのメモリ上にのみ保持されるネットワーク関連の情報は非常に揮発性が高く、OSのシャットダウンや時間の経過によって瞬時に失われるため、最優先で保全すべき対象です。
・イ：調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル。HDDは不揮発性記憶媒体であり、電源を切ってもデータは消失しないため、揮発性の観点からは保全の優先度は低くなります。
・ウ：調査対象のpcのVPN接続情報を記録しているVPNサーバ内のログ。ログはサーバ側のストレージ（不揮発性）に記録されており、PC本体の揮発性メモリ上の情報よりも揮発性は低いです。
・エ：調査対象のPCのシステムログファイル。システムログもストレージ（不揮発性）に書き込まれるため、メモリ上の動的なネットワーク情報に比べて揮発性は低いです。
よって正解はアです。
