W ochronie komputerów stosuje się podejście wielowarstwowe (defense-in-depth): kilka mechanizmów działa równocześnie, bo każdy z nich ogranicza inny typ ryzyka. W tym pytaniu trzeba jednak wskazać rozwiązanie, które bezpośrednio służy do wykrywania i usuwania złośliwego oprogramowania już obecnego (lub próbującego się uruchomić) na komputerze.
Odpowiedź "skaner antywirusowy" jest poprawna, bo oprogramowanie antywirusowe skanuje pliki, pamięć i aktywne procesy, porównuje je z bazami sygnatur oraz używa metod heurystycznych do wykrywania podejrzanych zachowań. Jego zadaniem jest identyfikacja malware i podjęcie działań (kwarantanna, usunięcie, zablokowanie uruchomienia).
Dlaczego pozostałe opcje nie są właściwe w tym ujęciu?
- "hasło do konta użytkownika" ogranicza dostęp osób trzecich do systemu (uwierzytelnianie), ale nie wykrywa i nie usuwa złośliwego kodu. Malware może działać także wtedy, gdy użytkownik sam je uruchomi (np. z załącznika), mimo że hasło jest ustawione.
- "zapora sieciowa (firewall)" kontroluje ruch sieciowy i może blokować niechciane połączenia lub porty. To ważna warstwa ochrony, ale typowo nie skanuje lokalnych plików w celu wykrycia infekcji, więc nie jest narzędziem "od usuwania malware".
- "licencjonowany system operacyjny" ułatwia utrzymanie aktualizacji i poprawek bezpieczeństwa, które zmniejszają liczbę podatności. Licencja i aktualizacje są istotne, ale sam fakt posiadania licencjonowanego systemu nie oznacza automatycznego skanowania i usuwania złośliwego oprogramowania.
Wskazówka egzaminacyjna: gdy pytanie dotyczy "wykrywania i usuwania" malware, szukaj narzędzi skanujących (antywirus/antymalware). Gdy dotyczy "blokowania połączeń" — myśl o firewall. Gdy dotyczy "dostępu do konta" — hasła i uwierzytelnianie. Gdy dotyczy "łatania luk" — aktualizacje systemu.
