전원이 켜진 시스템에서 디스크 이미징보다 메모리를 먼저 수집하는 이유는?

1. 1

   디스크 이미지는 전원이 켜져 있으면 해시를 계산할 수 없으므로 메모리만 수집한다.

2. 2

   프로세스·복호화 키·현재 연결처럼 전원 종료 시 사라질 휘발성 정보가 메모리에 있기 때문이다.

3. 3

   메모리 수집은 실행 중 시스템에 어떤 변화도 만들지 않아 별도 절차와 도구 검증이 필요 없기 때문이다.

4. 4

   메모리에는 디스크 파일과 원격 네트워크 로그의 모든 과거 내용이 항상 완전하게 복제되기 때문이다.