Which of the following is typically analyzed during code analysis?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Executable file structure and embedded strings". Phân tích mã (code analysis) ở mức tĩnh xem xét tệp mà không chạy: cấu trúc PE gồm tiêu đề, section, bảng import cho biết API được gọi, tài nguyên nhúng, entropy cho biết có bị nén hay không; cùng các chuỗi nhúng (embedded strings) rút bằng strings hay FLOSS như URL, địa chỉ IP, khoá registry, tên tệp, trước khi đi sâu vào mã dịch ngược. Đây là những manh mối trực tiếp về chức năng của mẫu. Bác: "GUI design" là thiết kế giao diện người dùng, không nói gì về hành vi độc hại. "User typing behavior" là dữ liệu hành vi gõ phím của con người, chỉ liên quan khi tìm hiểu keylogger thu thập gì, không phải đối tượng của phân tích mã. "Hardware sensor data" là dữ liệu cảm biến phần cứng, nằm ngoài tệp thực thi đang được phân tích.