Flashcard FC432803
Qual a diferença entre detecção por assinaturas e sensoriamento heurístico em antivírus?
Segurança da Informação
IDCAP · 2023
Qual a diferença entre detecção por assinaturas e sensoriamento heurístico em antivírus?
Mostrar resposta e comentário
Resposta
Resposta: Assinaturas detectam padrões conhecidos; heurística analisa comportamento/execução.Assinaturas: varredura por sequências de bytes e padrões pré-definidos, depende de atualizações periódicas, identifica principalmente ameaças conhecidas, usa quarentena ou remoção.
Heurística: inspeciona instruções, padrões de execução e comportamentos suspeitos, pode usar emulação ou sandboxing, permite detectar variantes novas ou ofuscadas sem assinatura.
Em conjunto, ambas ampliam a capacidade de identificar ameaças conhecidas e novas.
Observação: a afirmativa I é incorreta, um antivírus necessita de atualizações regulares de assinaturas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/432410
Conteúdo do catálogo FC Concursos · Atualizado em