Инженеру по безопасности необходимо быстро идентифицировать сигнатуру известного вредоносного файла. Какой из следующих методов анализа инженер по безопасности, скорее всего, использует?

Статический анализ (Static analysis) является наиболее вероятным методом, поскольку он позволяет быстро идентифицировать сигнатуры известных вредоносных файлов без выполнения кода. Инженер анализирует файл в неактивном состоянии, ища известные паттерны или хеши. Песочница (Sandbox) используется для динамического анализа, где файл запускается в изолированной среде, что занимает больше времени и не всегда эффективно для быстрой идентификации по сигнатуре. Анализ сетевого трафика (Network traffic) и мониторинг пакетов (Packet monitoring) сосредоточены на поведении вредоносного ПО в сети, а не на его внутренней структуре или сигнатуре файла.