Questão 522791

Com relação à análise de linha do tempo e à aquisição de dados em memória, julgue os seguintes itens.

A extração de uma imagem da memória de um sistema, conhecida como dump de memória, permite identificar os processos que estavam em execução no momento da extração, bem como os arquivos, as bibliotecas, chaves de registro ou sockets em uso por cada processo.