Rezydentna część programu antywirusowego to moduł, który działa ciągle po uruchomieniu systemu i zapewnia ochronę w czasie rzeczywistym. Oznacza to, że nie czeka na ręczne uruchomienie skanowania, tylko monitoruje typowe punkty wejścia zagrożeń: otwieranie i zapisywanie plików, uruchamianie programów, pobieranie danych, a często także integrację z przeglądarką lub pocztą. W starszej terminologii spotyka się nazwę monitor antywirusowy, a w nowszych produktach częściej: "real-time protection", "on-access scanning" lub "ochrona rezydentna".
Dlaczego poprawna jest odpowiedź: monitor antywirusowy?
Opis w pytaniu wskazuje na moduł, który jest "rezydentny" (czyli pozostaje w pamięci i działa w tle) oraz "odpowiedzialny za ciągłe nadzorowanie" systemu. To dokładnie rola monitora/ochrony w czasie rzeczywistym, która ma wykrywać zagrożenia natychmiast, a nie dopiero podczas skanowania na żądanie.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- Zapora systemowa (firewall) służy głównie do kontroli ruchu sieciowego: dopuszcza lub blokuje połączenia, porty i aplikacje. Może wspierać bezpieczeństwo, ale nie jest podstawowym rezydentnym skanerem antywirusowym plików i procesów.
- Skaner skryptowy to element wyspecjalizowany, ukierunkowany na analizę skryptów (np. w kontekście przeglądarki lub dokumentów). Nie stanowi zwykle podstawowej, całościowej ochrony rezydentnej całego systemu.
- Moduł antyspywarowy koncentruje się na oprogramowaniu szpiegującym i pokrewnych zagrożeniach. W wielu pakietach jest częścią szerszego rozwiązania, ale w opisie pytania chodzi o ogólną, podstawową warstwę stałego nadzoru antywirusowego.
Wskazówka egzaminacyjna: jeśli w treści pojawiają się sformułowania "działa w tle", "ciągle nadzoruje", "rezydentny", to najczęściej chodzi o ochronę w czasie rzeczywistym (monitor rezydentny), a nie o zaporę czy moduły dodatkowe.
