Which type of Malware Analysis method involves examining network traffic to understand malware behavior?

Đáp án đúng: "Dynamic analysis". Phân tích động (dynamic analysis) là chạy mẫu trong môi trường cô lập rồi quan sát hành vi thật: tiến trình tạo ra, tệp và registry bị sửa, và lưu lượng mạng nó phát đi như truy vấn DNS hay kết nối tới máy chủ điều khiển; lưu lượng chỉ xuất hiện khi mẫu chạy nên đây là kỹ thuật động. "Static analysis" xem xét mẫu khi không chạy: băm, chuỗi, header PE, mã tháo; nó có thể thấy URL viết cứng trong chuỗi nhưng không thấy lưu lượng thực. "Hybrid analysis" kết hợp cả hai và cũng có quan sát mạng, nhưng phần quan sát lưu lượng trong đó vẫn là thành phần động, nên tên đúng cho phương pháp được hỏi là phân tích động. "Logical signature detection" là kiểu luật phát hiện ghép nhiều điều kiện, như chữ ký logic của ClamAV, không phải phương pháp quan sát hành vi.