Com o crescimento das redes corporativas e a intensificação das ameaças digitais, tornou-se cada vez mais necessário adotar mecanismos que auxiliem na identificação, resposta e investigação de comportamentos anômalos em sistemas computacionais. Em ambientes organizacionais, essas práticas envolvem desde a observação em tempo real do tráfego até a análise detalhada de registros e dispositivos após um evento. Para que essas ações sejam eficazes, é essencial que o profissional da área compreenda os objetivos, as técnicas e as ferramentas envolvidas em diferentes abordagens que tratam da segurança da informação em momentos distintos. Essa compreensão é parte fundamental de uma estratégia de defesa eficiente e contínua. Considerando uma distinção fundamental entre o monitoramento de tráfego de rede e a análise forense digital, assinale a alternativa correta. A análise forense digital utiliza apenas sensores de rede, enquanto o monitoramento de tráfego depende exclusivamente de arquivos de log e metadados. O monitoramento de tráfego visa o ambiente físico de rede, enquanto a análise forense digital aplica-se apenas a dispositivos móveis. O monitoramento de tráfego é realizado após a ocorrência de