Which of the following is NOT a key component of Malware Analysis?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Network Installation". Câu hỏi tìm thứ KHÔNG phải thành phần của phân tích mã độc. Lắp đặt mạng là công việc hạ tầng, không phải bước xử lý mẫu; dựng mạng cho lab chỉ là chuẩn bị môi trường. "Detection" thuộc phân tích mã độc vì phải nhận ra mẫu là độc, phân loại nó và rút chữ ký, IOC để phát hiện ở nơi khác. "Reverse Engineering" là phần cốt lõi: dịch ngược mã bằng trình tháo mã và trình gỡ lỗi để hiểu cách nó hoạt động. "Eradication" là bước loại bỏ trong quy trình phản ứng sự cố mà phân tích phục vụ trực tiếp: phải biết mẫu bám trụ ở đâu, sửa gì trên hệ thống thì mới gỡ sạch được, nên nó gắn chặt với phân tích mã độc.