A respeito dos exames requisitados ao perito durante análise de tráfego em redes de computação é correto afirmar: