Un analista della sicurezza riceve un avviso che c'è stato un tentativo di scaricare un malware noto. Quale delle seguenti azioni offrirebbe la migliore possibilità di analizzare il malware?

L'esecuzione del malware in un ambiente sandbox (isolato) con acquisizione di pacchetti è il metodo migliore per l'analisi. Questo permette di osservare il comportamento del malware in tempo reale (es. tentativi di comunicazione, modifiche al sistema) senza compromettere la rete di produzione. I log IPS mostrano solo ciò che è stato bloccato, non il comportamento completo del malware. I log delle applicazioni potrebbero non contenere dettagli sufficienti sul malware stesso. Le scansioni di vulnerabilità identificano debolezze, ma non analizzano il malware specifico.