b) Cite as etapas da coleta de evidencias previstas na ISO 27037 demonstrando as particularidades para cada tipo de cenário encontrado pelo perito(dispositivo ligado, dispositivo desligado)(até 15 linhas)