Oprogramowanie typu antymalware jest przeznaczone do wykrywania, blokowania i usuwania szerokiej klasy złośliwego oprogramowania (malware). W praktyce obejmuje ono m.in. konie trojańskie, robaki oraz inne szkodliwe komponenty, a często także mechanizmy ochrony przed wykorzystaniem podatności (np. przez detekcję podejrzanych zachowań, blokowanie znanych sygnatur i izolację plików w kwarantannie).
W treści pytania pojawiają się trzy przykłady zagrożeń, które mieszczą się w obszarze "malware":
- robaki – złośliwe programy samoreplikujące się i rozprzestrzeniające w sieci lub na nośnikach,
- trojany – programy podszywające się pod legalne aplikacje lub elementy systemu, których celem jest np. kradzież danych lub zdalny dostęp,
- exploit – technika/narzędzie wykorzystujące lukę w oprogramowaniu; w ochronie endpointów bywa traktowane jako element łańcucha infekcji i zwalczane przez moduły bezpieczeństwa.
Dlatego właściwym wyborem jest odpowiedź "antymalware", bo jako jedyna nazwa obejmuje ochronę przed różnymi typami złośliwego oprogramowania, a nie jedną wąską kategorię.
Pozostałe odpowiedzi są niepoprawne, bo mają inny zakres działania:
- "antyspyware" koncentruje się na spyware (oprogramowaniu szpiegującym), więc nazwa wskazuje na węższą specjalizację i nie obejmuje wprost wszystkich wymienionych zagrożeń.
- "antyspam" służy do filtrowania niechcianych wiadomości (najczęściej e-mail), a nie do usuwania robaków czy trojanów z systemu.
- "adblock" to narzędzie przeglądarkowe blokujące reklamy i elementy śledzące na stronach WWW; nie jest to standardowe narzędzie do usuwania malware z systemu.
Wskazówka egzaminacyjna: gdy w pytaniu padają nazwy kilku typów zagrożeń (np. trojan + robak + exploit), szukaj odpowiedzi o najszerszym zakresie ochrony dla malware, a nie narzędzia wyspecjalizowanego w jednym kanale (poczta) lub jednym typie (spyware) czy w funkcji przeglądarki.
