Questões de Concurso Público SEAD-AP 2022 para Perito Criminal - Ciência da Computação - Analista de Sistema

João está investigando uma possível violação de segurança e precisa saber quais usuários fizeram login no sistema recentemente.
O utilitário de linha de comando do sistema operacional Linux que mostra essas informações é

Um perito de um órgão público realizou a seguinte análise em um arquivo de memória volátil (RAM) denominado mem.dmp, obtido em tempo real em um sistema em execução:
$ python vol.py –f mem.dmp --profile=Win7SP1x64 pslist
O possível objetivo do perito com a execução do comando foi listar 

O perito José copiou dados brutos do DiscoA, que possui tamanho de setor de 4096 bytes, para o arquivoB do DiscoC. Para este fim, José utilizou a ferramenta dd, executando no sistema operacional do DiscoC o seguinte comando:
dd if=DiscoA of=arquivoB bs=4096w count=1 seek=6
O argumento bs definiu o tamanho do bloco utilizado pelo dd para a entrada e para a saída. Portanto, o comando executado por José copiou do DiscoA