What role does documentation play in effective malware analysis?

Đáp án đúng: "Detailed documentation helps in reproducing results and sharing findings". Phân tích mã độc là chuỗi bước dài: băm mẫu, phân tích tĩnh, chạy trong sandbox, gỡ lỗi; ghi chép chi tiết từng bước, công cụ, phiên bản và cấu hình máy lab giúp người khác hoặc chính mình sau này lặp lại và kiểm chứng kết quả, đồng thời là nguồn để viết báo cáo và rút chỉ dấu xâm nhập (IOC) chia sẻ cho đội phản ứng sự cố. "Documenting every step of the analysis process is unnecessary" ngược hẳn với thực tiễn, vì thiếu ghi chép thì kết luận không kiểm lại được. "Documentation is primarily useful for academic research purposes" sai vì tài liệu phục vụ trực tiếp vận hành: phản ứng sự cố, viết luật phát hiện, làm bằng chứng pháp lý. "Keeping analysis methods secret is more important than documentation" sai vì giữ kín thông tin nhạy cảm vẫn cần tài liệu, chỉ là giới hạn người được đọc.