The document suggests that modern malware analysis can be done without any specialized environment or lab.

Đáp án đúng: "False". Phân tích mã độc hiện đại cần môi trường cách ly chuyên dụng: máy ảo có snapshot để quay về trạng thái sạch, mạng host-only hoặc dịch vụ giả lập bằng INetSim để mẫu không chạm Internet thật, cùng các công cụ giám sát như Process Monitor, Regshot, Wireshark. Chạy mẫu trên máy thật nối mạng có thể làm lây sang mạng nội bộ, rò rỉ dữ liệu hoặc báo cho kẻ tấn công biết mẫu đang bị soi; ngay cả phân tích tĩnh cũng nên làm trong lab để tránh lỡ tay chạy mẫu. Vì vậy mệnh đề cho rằng có thể phân tích mà không cần môi trường hay phòng lab chuyên dụng là sai, và chọn "True" là bỏ qua nguyên tắc an toàn cơ bản nhất của nghề phân tích mã độc.