GabaritoE — dinâmica.
Gabarito: letra E. A execução do código suspeito em ambiente de sandbox e observação do seu comportamento corresponde exatamente ao conceito de análise dinâmica (dynamic analysis). Diferentemente da análise estática, que examina o código sem executá-lo, a dinâmica monitora o malware em funcionamento.
A questão testa a classificação dos tipos de análise de malware. A banca apresenta uma definição clara e pede o termo técnico correspondente.
A análise estática examina o código-fonte ou binário sem executá-lo, utilizando descompilação, desmontagem e busca de strings. O enunciado menciona execução, portanto não se encaixa.
A análise híbrida combina técnicas estáticas e dinâmicas. Embora a dinâmica faça parte, a descrição é exclusiva da dinâmica, não mencionando componentes estáticos.
A análise heurística é uma técnica de detecção baseada em regras ou modelos de comportamento, mas não se limita à execução em sandbox. A descrição é mais precisa para dinâmica.
A análise comportamental é um tipo de análise dinâmica, mas o termo genérico "comportamental" é amplo; na área de malware, "análise dinâmica" é o termo consagrado para a técnica descrita.
Análise dinâmica: executa o malware em um ambiente controlado (sandbox) e observa seu comportamento, como chamadas de sistema, arquivos criados, conexões de rede, etc. É exatamente o que o enunciado descreve.
Gabarito: letra E.
Link permanente: /questoes/ce141574