Which of the following is a characteristic of behavior-based malware detection?

Đáp án đúng: "It monitors system activities for suspicious behavior". Phát hiện dựa trên hành vi (behavior-based detection) không so tệp với mẫu đã biết mà theo dõi hoạt động của chương trình khi chạy, như tiêm mã vào tiến trình khác, mã hoá hàng loạt tệp, sửa khoá Run, tắt dịch vụ bảo mật, rồi cảnh báo khi chuỗi hành vi đáng ngờ. "It relies solely on virus signatures" mô tả phát hiện dựa trên chữ ký, đúng là kiểu đối lập. "It detects malware based on known patterns" cũng là đặc trưng của chữ ký và heuristic tĩnh dựa trên mẫu đã gặp. "It is ineffective against zero-day attacks" ngược sự thật: chính vì không cần chữ ký có sẵn mà phát hiện hành vi là một trong số ít cách bắt được mã độc zero-day, đổi lại dễ báo nhầm hơn.