外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、稼働状態にある調査対象のサーバ、記憶媒体などから次のa〜dを証拠として保全する。保全の順序のうち、揮発性の観点から最も適切なものはどれか。a:遠隔にあるログサーバに記録された調査対象サーバのアクセスログ、b:調査対象サーバにインストールされていた会計ソフトのインストール用CD、c:調査対象サーバのハードディスク上の表計算ファイル、d:調査対象サーバのルーティングテーブルの状態