Ein Sicherheitsingenieur muss schnell eine Signatur aus einer bekannten bösartigen Datei identifizieren. Welche der folgenden Analysemethoden würde der Sicherheitsingenieur am ehesten verwenden?

Die statische Analyse ist die wahrscheinlichste Methode, da sie die Untersuchung des Codes einer Datei ohne Ausführung beinhaltet. Dies ermöglicht die schnelle Identifizierung von Signaturen (z. B. Hash-Werten, Byte-Sequenzen), die mit bekannten bösartigen Dateien assoziiert sind, ohne das Risiko einer Infektion. Eine Sandbox-Analyse würde die Datei in einer isolierten Umgebung ausführen, was länger dauert und nicht primär auf die schnelle Signaturidentifizierung abzielt. Netzwerkverkehr und Paketüberwachung sind Methoden zur Analyse des Netzwerkverhaltens und nicht zur direkten Analyse einer Dateisignatur.