Vamos analisar cada uma das afirmações: I – A apreensão física de um dispositivo de IoT (Internet das Coisas) possui natureza predominantemente cautelar e, embora se concentre no suporte material, sua execução incorreta pode comprometer a futura coleta lógica ao permitir, por exemplo, a alteração de metadados por sincronização automática. Verdadeira, essa afirmação está correta, pois a apreensão deve ser feita com cuidado para não comprometer a integridade dos dados. II – O espelhamento forense diferencia-se da cópia lógica por contemplar o espaço não alocado do dispositivo, permitindo a recuperação de arquivos apagados, enquanto a função Hash atua como um mecanismo de autenticidade que dispensa a preservação do suporte original após a geração do laudo pericial. Falsa, a função Hash é importante para garantir a integridade dos dados, mas não dispensa a preservação do suporte original, pois a prova deve ser mantida para garantir sua validade. III – Conforme o entendimento jurisprudencial do STJ, a quebra da cadeia de custódia digital, manifestada pela falta de documentação ou corrupção parcial de arquivos, gera uma presunção de nulidade que alcança não apenas a prova diretamente. Verdadeira, essa afirmação está correta, pois a quebra da cadeia de custódia pode comprometer a validade da prova. Com base na análise, as afirmações verdadeiras são I e III. Portanto, a alternativa correta que contém todos os itens verdadeiros é: a) I e III.