W kontekście oprogramowania antywirusowego "monitor" oznacza moduł ochrony w czasie rzeczywistym (real-time/on-access). Jego zadaniem jest kontrola bieżących operacji komputera podczas normalnej pracy: sprawdzanie plików w momencie dostępu, analizowanie uruchamianych procesów i blokowanie podejrzanych działań, zanim użytkownik zdąży uruchomić złośliwy kod.
Odpowiedź "kontrola bieżących operacji komputera podczas uruchamiania i pracy aplikacji." jest więc właściwa, bo opisuje mechanizm działania ochrony rezydentnej (działającej w tle), która ma działać stale i reagować natychmiast.
Pozostałe propozycje dotyczą innych funkcji:
- "okresowe skanowanie plików znajdujących się na dysku twardym komputera." – to typowe skanowanie planowane lub skan na żądanie. Nie jest "monitorem", bo nie musi działać w każdej chwili i zwykle uruchamia się według harmonogramu.
- "zabezpieczanie poczty internetowej przed niepożądanymi wiadomościami." – to funkcja antyspamowa (filtr niechcianej poczty). Często bywa częścią pakietu bezpieczeństwa, ale nie jest podstawową rolą monitora antywirusowego.
- "zabezpieczanie systemu operacyjnego przed włamaniami z sieci komputerowej." – to obszar zapory sieciowej (firewall) i/lub systemów wykrywania intruzów. Antywirus może współpracować z takimi mechanizmami, lecz opis nie odpowiada modułowi monitorującemu operacje uruchamiania i pracy aplikacji.
W praktyce egzaminacyjnej warto zapamiętać rozróżnienie: monitor = ochrona w czasie rzeczywistym, natomiast skanowanie okresowe, antyspam i firewall to odrębne komponenty bezpieczeństwa.