Ao realizar a análise e correlação dos eventos, é importante a criação de uma ___________ dos processos, baseada nos _____________ importantes cole...

Ao realizar a análise e correlação dos eventos, é importante a criação de uma ___________ dos processos, baseada nos _____________ importantes coletados. Com esta _______, fica mais visível a ordem exata de cada detalhe do acontecimento, possibilitando entender ___________, quando aconteceu, por que aconteceu e talvez quem causou o ataque ou incidente.
Assinale a alternativa que completa adequadamente as lacunas:

Linha do tempo; horários dos vestígios; linha; o que aconteceu. check CORRETO
Planilha em Excel; vestígios encontrados; ferramenta; o que aconteceu.
Linha do tempo; vestígios encontrados; linha; o ataque.
Planilha em Excel; horários dos vestígios; ferramenta; o ataque.