Analityk bezpieczeństwa otrzymuje alert, że podjęto próbę pobrania znanego złośliwego oprogramowania. Które z poniższych działań zapewniłoby najlepszą szansę na analizę złośliwego oprogramowania?

Pobranie i uruchomienie złośliwego oprogramowania w środowisku sandbox (izolowanym środowisku testowym) oraz wykonanie przechwytywania pakietów to najlepsza metoda analizy jego zachowania. Sandbox zapobiega rozprzestrzenianiu się złośliwego oprogramowania na inne systemy, a przechwytywanie pakietów pozwala na obserwację jego komunikacji sieciowej, w tym prób połączeń z serwerami C2. Przejrzenie logów IPS pokaże tylko zablokowane adresy, ale nie ujawni pełnego zachowania złośliwego oprogramowania. Analiza logów aplikacji może dostarczyć informacji o trwałości, ale nie o początkowym działaniu. Skanowanie podatności identyfikuje słabości, a nie analizuje konkretne złośliwe oprogramowanie.