What is malware analysis?

Đáp án đúng: "Analyzing software to understand its behavior and purpose". Phân tích mã độc là nghiên cứu một mẫu phần mềm, bằng phân tích tĩnh (đọc cấu trúc PE, chuỗi, mã dịch ngược) và phân tích động (chạy trong sandbox, debugger), để hiểu nó làm gì, hoạt động ra sao và nhằm mục đích gì, từ đó rút ra chỉ dấu xâm nhập và cách phát hiện, gỡ bỏ. Bác: "Analyzing potential malware threats to a system" nghiêng về đánh giá mối đe doạ hay rủi ro ở mức hệ thống, chưa nói tới việc mổ xẻ bản thân mẫu phần mềm. "Analyzing computer hardware for vulnerabilities" là kiểm tra bảo mật phần cứng, không phải phần mềm độc hại. "Analyzing network traffic for suspicious activity" là giám sát mạng hay phát hiện xâm nhập; lưu lượng mạng có thể là nguồn dữ liệu bổ trợ khi phân tích mẫu, nhưng không định nghĩa phân tích mã độc.