ビットレベルイメージは、未割り当て領域、削除されたファイル、メタデータなど、ディスク上のすべてのデータを保持するフォレンジックグレードのコピーです。これは、潜在的な証拠を見逃さないため、デジタル証拠収集において最も法的に防御力の高い形式です。
* すべてのアクセス ファイルをコピーすると (オプション A)、ライブ ファイルのみがキャプチャされ、削除されたファイルやシステム レベルの重要なアーティファクトは省略されます。
* ファイルレベルのアーカイブ (オプション B) を作成するだけでは不十分です。システム メタデータやフォレンジック アーティファクトが存在する空き領域がキャプチャされないためです。
* 完全なシステム バックアップ インベントリ (オプション C) を提供すると重要なファイルが含まれる可能性がありますが、バックアップによってタイムスタンプが変更されることが多く、すべてのシステム状態がキャプチャされないため、フォレンジック整合性が欠如します。
したがって、ビットレベルのイメージにより法医学的整合性と証拠の完全性が保証されるため、正解は D です。

サンドボックスとは、潜在的に悪意のあるプログラムやファイルを制御された環境に隔離し、システムの他の部分への影響を防ぐ技術です。重要なデータの暗号化や削除、あるいは他のデバイスへの拡散を防ぐことで、新たなランサムウェア攻撃の影響を軽減するのに役立ちます。

この場合、アナリストが最初に行うべきアクションは、フォレンジック分析のために仮想サーバーのクローンを作成することです。仮想サーバーのクローン作成には、特定の時点におけるサーバーのデータと状態の正確なコピー、つまりイメージの作成が含まれます。仮想サーバーのクローン作成は、セキュリティインシデントに関連する証拠や情報の保存と保護に役立つだけでなく、証拠の改ざん、汚染、破壊を防ぐこともできます。また、仮想サーバーのクローン作成により、アナリストは元のサーバーやその運用に影響を与えることなく、インシデントを安全に分析・調査することができます。