Com relação à atividade de um perito forense computacional em contribuição a uma investigação criminal, é correto afirmar que o objetivo da coleta ...

Com relação à atividade de um perito forense computacional em contribuição a uma investigação criminal, é correto afirmar que o objetivo da coleta de evidências é
Selecione a resposta correta:


A) comprovar ou refutar uma tese estabelecida na linha de investigação do caso.
B) exportar dados em memória (dump) para comprovar o uso de programas proibidos.
C) estabelecer uma ligação entre o PID e PPID, vista na resposta da análise do programa volatility.
D) estabelecer uma acusação formal contra o acusado, com base no resultado da perícia no disco do computador investigado.
E) exportar dados em disco para comprovar o uso de programas proibidos.