Najwłaściwszym narzędziem do zabezpieczenia komputera przed niepożądanym oprogramowaniem pochodzącym z Internetu jest program antywirusowy (często nazywany dziś także ochroną antimalware/endpoint protection). Tego typu oprogramowanie działa m.in. poprzez:
- skanowanie plików zapisywanych na dysku i uruchamianych przez użytkownika,
- ochronę w czasie rzeczywistym (monitorowanie procesów i zachowań),
- wykrywanie zagrożeń sygnaturowe oraz heurystyczne/behawioralne,
- kwarantannę, usuwanie lub blokowanie uruchomienia złośliwych elementów.
Odpowiedź "Program sniffer." jest niepoprawna, ponieważ sniffer to narzędzie do podsłuchiwania i analizy ruchu sieciowego (diagnostyka, analiza protokołów, czasem testy bezpieczeństwa). Sam w sobie nie stanowi mechanizmu ochrony przed instalacją malware na komputerze.
Odpowiedzi "Protokół HTTPS." oraz "Protokół SSL." są niepoprawne, bo dotyczą zabezpieczenia transmisji między klientem a serwerem. HTTPS (zwykle z użyciem TLS) chroni przede wszystkim poufność i integralność danych w trakcie przesyłania, ale nie zastępuje mechanizmów wykrywania złośliwego kodu w plikach. Złośliwy plik może zostać pobrany także przez szyfrowane połączenie, jeśli użytkownik go uruchomi lub system ma podatność.
W praktyce na egzaminie warto zapamiętać prostą zasadę: szyfrowanie połączenia (HTTPS/TLS) chroni dane "w drodze", a antywirus/antymalware chroni system przed infekcją i uruchomieniem złośliwego oprogramowania.