ความแตกต่างระหว่างการป้องกันตามรูปแบบ (Signature-based Detection) และการป้องกันตามพฤติกรรม (Behavior-based Detection) ในระบบป้องกันมัลแวร์คืออะไร
กSignature-based สามารถตรวจจับมัลแวร์ที่ไม่รู้จักได้ดี ส่วน Behavior-based ตรวจจับเฉพาะมัลแวร์ที่เป็นที่รู้จัก
ขSignature-based ตรวจสอบลายเซ็นของมัลแวร์ที่รู้จัก ส่วน Behavior-based ตรวจสอบการทำงานที่น่าสงสัย
คSignature-based ใช้เวลามากในการสแกน ส่วน Behavior-based ใช้เวลาน้อย
งBehavior-based ต้องสร้างลายเซ็นมัลแวร์เป็นอันดับแรก ส่วน Signature-based ตรวจสอบได้ทันที
เฉลยอธิบาย
Signature-based Detection เปรียบเทียบไฟล์กับฐานข้อมูลลายเซ็นมัลแวร์ที่รู้จักแล้ว (เร็วแต่ตรวจจับเฉพาะมัลแวร์เก่า) ส่วน Behavior-based Detection ตรวจสอบการทำงานของโปรแกรมว่ามีการกระทำที่น่าสงสัย เช่น เข้าถึงแฟ้มระบบอย่างผิดปกติ (ตรวจจับมัลแวร์ใหม่ได้ดีกว่า) ตัวเลือก B สลับบทบาท ตัวเลือก C ผิด ตัวเลือก D ไม่ถูกต้อง