Um engenheiro de segurança precisa identificar rapidamente uma assinatura de um arquivo malicioso conhecido. Qual dos seguintes métodos de análise o engenheiro de segurança provavelmente usaria?

A análise estática é o método mais provável porque envolve a examinação do código ou estrutura de um arquivo sem executá-lo. Isso permite a identificação rápida de assinaturas conhecidas (como hashes ou padrões de código) de malware, que é o objetivo do engenheiro. A análise de sandbox executa o arquivo em um ambiente controlado, o que é útil para observar o comportamento, mas não para uma identificação rápida baseada em assinatura. A análise de tráfego de rede e o monitoramento de pacotes focam na comunicação de rede, não na análise direta de um arquivo malicioso em repouso.