A alternativa correta é a letra C: Registradores - Processos em execução - Disco - Impressões. A preservação do estado do sistema é fundamental para a coleta de evidências digitais, pois sem ela, é possível que as informações sejam perdidas ou alteradas, comprometendo a investigação. A ordem de volatilidade indica a ordem em que os dados devem ser coletados, levando em consideração o tempo de vida dos dados na memória. Nesse caso, a ordem correta seria: Registrador -> Nanossegundos; Processo em execução -> Segundos; Disco -> Minutos; e Impressões -> Dezenas de anos.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar