Quando houver possibilidade de o perito participar da busca...

Vamos aos comentários.

Ao participar da equipe para o cumprimento de mandato de busca e apreensão em casas, empresa e demais locais, o perito é o responsável em orientar a equipe quanto à seleção, preservação e coleta de equipamentos computacionais para posterior realização de de exames forenses. Fonte: Eleutério e Machado (2011), página 26

Gab. (C)

#SóNinja

#CursoAdonai

===Letra A===

ligar os equipamentos computacionais a fim de verificar quais devam ser apreendidos. (ERRADO)

Para a preservação dos dados digitais não devem ser ligados equipamentos computacionais que estejam desligados.

===Letra B===

permitir às pessoas que estejam no local que efetuem cópias de segurança (backup) dos equipamentos computacionais (ERRADO)

Para a preservação dos dados digitais deve-se impedir que pessoas estranhas à equipe utilizem os equipamentos de informática existentes sem a supervisão do perito. 

===Letra C===

Orientar a equipe de busca quanto à seleção, preservação e coleta dos equipamentos computacionais. (CERTO)

===Letra D===

desligar, imediatamente, os equipamentos computacionais, nos quais haja suspeita de que evidências estejam contidas em memória RAM (Random Access Memory).(ERRADO)

Em alguns casos, quando computadores estiveram ligados, pode ser necessário copiar os dados da memória RAM antes de desliga-los. A memória RAM é volátil, e seus dados são perdidos quando o computador é desligado. Assim, caso o perito suspeite que evidências esteja contida nesses dispositivos de memória, ferramentas próprias podem ser utilizadas para realizar tal cópia. 

===Letra E===

interromper as conexões de rede e retirar a fonte de energia dos equipamentos computacionais, independentemente do tipo de situação encontrada no local. (ERRADO)

Dependendo do tipo da situação encontrada no local, pode-se recomendar, interromper as conexões de rede eventualmente existente e retirar a fonte de energia dos equipamentos computacionais, desligando-os exceto quando da possibilidade de flagrante de delito. No entanto, tais ações somente devem ser realizadas quando o perito tiver certeza de que isso não ocasionará perdas de evidências digitais.