What is a critical aspect of setting up a malware analysis lab?

Đáp án đúng: "Ensuring it's isolated and inexpensive". Phòng phân tích mã độc phải được cô lập (isolated) khỏi mạng thật: mẫu chạy trong máy ảo VMware hay VirtualBox với mạng host-only hoặc mạng nội bộ giả lập dịch vụ (INetSim, FakeNet), có snapshot để quay về trạng thái sạch, nhờ vậy mã độc không lây sang hệ thống thật hay gửi dữ liệu ra ngoài. Đồng thời lab nên rẻ (inexpensive): máy ảo và công cụ miễn phí cho phép dựng, phá rồi dựng lại nhiều lần mà không tốn kém. Bác: "Connecting it to a production environment" ngược với nguyên tắc cô lập, mẫu có thể lây sang máy đang vận hành. "Using only open-source tools" không bắt buộc; nhiều công cụ quen thuộc như IDA Pro hay VMware là phần mềm thương mại, điều quan trọng là chức năng chứ không phải giấy phép. "Running malware in an unsecured network" khiến mã độc lây lan hoặc liên lạc được với máy chủ điều khiển, trái hẳn mục tiêu an toàn của lab.