A forense computacional, assim como as demais ciências forenses, possui um processo-padrão, no entanto, as etapas desse processo são denominadas de...

A forense computacional, assim como as demais ciências forenses, possui um processo-padrão, no entanto, as etapas desse processo são denominadas de diversas formas. Contudo, todas correspondem basicamente a quatro etapas, que são coleta, exame, análise, apresentação dos resultados obtidos.
Sobre as etapas de procedimentos forenses a serem executados, assinale a alternativa correta.

Coleta equivale à coleta de dados e vestígios. Exame equivale à identificação das informações importantes. Análise equivale à análise das informações e correlação dos eventos importantes. Apresentação dos resultados obtidos equivale à documentação dos resultados, da metodologia e das ferramentas utilizadas. check CORRETO
Coleta equivale à identificação das informações importantes. Análise equivale à verificação das informações e correlação dos eventos importantes. Exame equivale à verificação das informações e correlação dos eventos importantes. Apresentação dos resultados obtidos equivale à documentação dos resultados, da metodologia e das ferramentas utilizadas.
Coleta equivale à identificação das informações importantes. Exame equivale à verificação das informações e correlação dos eventos importantes. Apresentação dos resultados obtidos equivale à documentação dos resultados, da metodologia e das ferramentas utilizadas.
coleta equivale à coleta de dados e vestígios. Exame equivale à identificação das informações importantes. Análise equivale à análise das informações e correlação dos eventos importantes. Apresentação dos resultados obtidos equivale à documentação dos resultados, da metodologia e das ferramentas. As demais estão incorretas, pois invertem conceitos de coleta, exame e análise.