A No Exame Peer-to-Peer o perito busca descobrir que tipo de arquivo foi transferido, o destino desse arquivo e qual o propósito da transferência.
B Na engenharia reversa demalware¸ o perito busca determinar qual é funcionamento domalware, quais servidores de comando e controle (C&C) são utilizados, bem como endereços de domínios maliciosos.
C O perito consegue determinar atividades do usuário na rede local e internet através da análise de protocolos como HTTP, SMTP, instant messagers ePeer-to-Peer.
D Conhecendo os pacotes de rede geradores os pacotes de rede gerados pelomalware, é possível determinar quais computadores na rede estão infectados por esse código malicioso.
E A análise do tráfego de uma rede não possibilita descobrir quais ataques estão acontecendo contra um servidor.