===Letra A===
ligar os equipamentos computacionais a fim de verificar quais devam ser apreendidos. (ERRADO)
Para a preservação dos dados digitais não devem ser ligados equipamentos computacionais que estejam desligados.
===Letra B===
permitir às pessoas que estejam no local que efetuem cópias de segurança (backup) dos equipamentos computacionais (ERRADO)
Para a preservação dos dados digitais deve-se impedir que pessoas estranhas à equipe utilizem os equipamentos de informática existentes sem a supervisão do perito.
===Letra C===
Orientar a equipe de busca quanto à seleção, preservação e coleta dos equipamentos computacionais. (CERTO)
===Letra D===
desligar, imediatamente, os equipamentos computacionais, nos quais haja suspeita de que evidências estejam contidas em memória RAM (Random Access Memory).(ERRADO)
Em alguns casos, quando computadores estiveram ligados, pode ser necessário copiar os dados da memória RAM antes de desliga-los. A memória RAM é volátil, e seus dados são perdidos quando o computador é desligado. Assim, caso o perito suspeite que evidências esteja contida nesses dispositivos de memória, ferramentas próprias podem ser utilizadas para realizar tal cópia.
===Letra E===
interromper as conexões de rede e retirar a fonte de energia dos equipamentos computacionais, independentemente do tipo de situação encontrada no local. (ERRADO)
Dependendo do tipo da situação encontrada no local, pode-se recomendar, interromper as conexões de rede eventualmente existente e retirar a fonte de energia dos equipamentos computacionais, desligando-os exceto quando da possibilidade de flagrante de delito. No entanto, tais ações somente devem ser realizadas quando o perito tiver certeza de que isso não ocasionará perdas de evidências digitais.