セキュアネット社。彼のチームは、機密データ窃盗の疑いがある従業員のコンピュータを調査するよう要請される。容疑者のパソコンはウィンドウズ・オペレーティング・システムで動いている。ピーターは、さらなる分析のためにデータと証拠を収集したいと考えている。彼は、Windowsオペレーティングシステムでは、適切かつ効率的な分析のために、あらかじめ定義された手順でデータが検索されることを知っています。Windowsベースのシステムでデータを検索する順序として正しいものはどれか。
A. 発性データ、ファイルスラック、レジストリ、メモリダンプ、ファイルシステム、システム状態のバックアップ、内部トレース
B. 発性データ、ファイルスラック、ファイルシステム、レジストリ、メモリダンプ、システム状態のバックアップ、内部トレース
C. 発性データ、ファイル・スラック、インターネット・トレース、レジストリ、メモリ・ダンプ、システム状態のバックアップ、ファイル・システム
D. 発性データ、ファイルスラック、レジストリ、システム状態のバックアップ、インターネットトレース、ファイルシステム、メモリダンプ