某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 執行個體上執行應用程式。這些執行個體位於 Auto Scaling 群組中，並使用 Amazon Elastic Block Store (Amazon EBS) 磁碟區。一位安全工程師必須保留來自其中一個執行個體的所有鑑識證據。工程師應以何種順序執行這些步驟？

正確的順序是先將執行個體從 Auto Scaling 群組和 ALB 中分離，以防止其被終止或替換，並確保流量不再導向該執行個體。接著，對 EBS 磁碟區進行快照，以保留磁碟上的所有資料。然後，進行記憶體快照，捕捉執行個體運行時的狀態和揮發性資料。最後，停止執行個體，以確保所有資料都被凍結，並且不會有進一步的變更。其他選項的順序可能導致資料遺失（例如在分離前停止執行個體，可能導致 Auto Scaling 群組啟動替換執行個體）或無法捕捉到完整的鑑識證據（例如在記憶體快照前停止執行個體）。