三、「易揮發證據」是指當主機重新啟動時或正常使用下將會消失/被覆蓋/改變之資料， 如記憶體載入內容或網路狀態等資訊即屬此類。請說明於 Windows 中之「確認系統時 間」、「目前運行中程序」、「目前開啟檔案」、「與何主機（Host or IP address） 相關」、「目前登入使用者」及「目前開啟連結與網路狀態」等項目為何為「易揮 發證據」？（30 分）