What ethical considerations should malware analysts keep in mind during their work?

Đáp án đúng: "Respecting privacy and legal boundaries when handling samples". Mẫu mã độc, bản dump bộ nhớ và lưu lượng bắt được thường chứa dữ liệu cá nhân của nạn nhân như mật khẩu, email bị đánh cắp, nên nhà phân tích phải tôn trọng quyền riêng tư, tuân thủ pháp luật về xử lý dữ liệu và chứng cứ, chỉ chia sẻ qua kênh có kiểm soát. "Ensuring complete anonymity when analyzing malware" không phải nguyên tắc đạo đức; giấu danh tính khi chạm vào hạ tầng kẻ tấn công là biện pháp an toàn vận hành (OPSEC), còn công việc phân tích phải minh bạch và có trách nhiệm. "Sharing malware samples freely with other analysts" sai vì chia sẻ tràn lan có thể làm mẫu rơi vào tay kẻ xấu; mẫu chỉ được trao đổi qua kênh tin cậy, nén có mật khẩu. "Using malware for personal gain or hacking activities" là hành vi vi phạm đạo đức và pháp luật rõ ràng.