IPA公式正解：ア 調査対象のPCで動的に追加されたルーティングテープル
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。コンピュータフォレンジクスにおける証拠保全では、揮発性の高い（電源を切ると消える）情報を優先して収集すべきであり、ARPキャッシュの次に動的なルーティングテーブルなどのメモリ情報を保全します。
【詳細解説】■ 本問の核心・解法のポイント
インシデントレスポンスおよびフォレンジクスにおける「揮発性の順序（Order of Volatility）」に関する問題です。証拠保全は、電源断によって失われやすい（揮発性が高い）情報から順に行うのが鉄則です。
・各選択肢の徹底解説：
・ア 調査対象のPCで動的に追加されたルーティングテープル【選択肢ア★】 ：メモリ上に保持される動的ルーティングテーブルやネットワーク接続状態は揮発性が非常に高く、ARPキャッシュの次に優先して保全すべき情報です。これが正解です。
・イ 調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル：HDD上のファイルは不揮発性であり、揮発性の高い情報の保全後に取得します。
・ウ 調査対象のPCのVPN接続情報を記録しているVPNサーバ内のログ：ネットワーク機器やサーバ側のログであり、PC本体の揮発性情報よりも優先順位は後になります（あるいはPC側のメモリ情報を優先）。
・エ 調査対象のPCのシステムログファイル：ストレージに保存されるファイルであり、メモリ上の情報に比べて揮発性は低いです。
よって正解はアです。
