Relacione as etapas mais comuns para a realização de uma
avaliação completa e competente de uma investigação forense
computacional listadas a seguir, às suas definições.
( ) Preparação
( ) Preservação
( ) Levantamento
( ) Exame
1. Gerar um plano de ação para conduzir uma estratégia digital
eficaz de investigação e obtenção de recursos e materiais de
apoio.
2. Encontrar potenciais fontes de evidências digitais, por
exemplo, em uma cena do crime dentro de uma organização
ou na Internet. O processo pode ser mais claramente descrito
como aquisição de provas.
3. Cautela para evitar alterações de evidências digitais in situ,
incluindo isolamento do sistema da rede, proteger arquivos
de log relevantes e coletar dados voláteis que seriam
perdidos quando o sistema for desligado.
4. Buscar e interpretar vestígios de evidências.
Assinale a opção que indica a relação correta, na ordem
apresentada.