W przedstawionym fragmencie raportu pojawiają się nazwy klasyfikacji zagrożeń (trojan, rootkit) oraz artefakty infekcji: wpis w rejestrze i podejrzany plik wykonywalny. Taki zestaw informacji oznacza, że w systemie znajdują się lub znajdowały się komponenty złośliwego oprogramowania, które trzeba wykryć, usunąć i w razie potrzeby naprawić skutki ich działania.
Odpowiedź "Anti-malware." jest właściwa, ponieważ narzędzia tej klasy (w tym typowe programy antywirusowe) realizują zadania wymagane w tym scenariuszu:
- skanują pliki i obszary systemowe w poszukiwaniu znanych sygnatur i zachowań zagrożeń,
- potrafią usuwać lub izolować (kwarantanna) wykryte pliki,
- często usuwają także powiązane wpisy rejestru i elementy autostartu,
- w przypadku trudniejszych zagrożeń mogą uruchamiać skanowanie offline lub narzędzia naprawcze.
Pozostałe propozycje nie są właściwymi narzędziami do usuwania infekcji:
- "Zaporę sieci." (firewall) służy głównie do kontroli ruchu sieciowego (blokowanie/zezwalanie na połączenia). Może ograniczyć komunikację z serwerem atakującego, ale nie usuwa zainfekowanych plików ani zmian w systemie.
- "Zaporę systemu." to w praktyce również mechanizm filtrowania ruchu lub ochrona perymetryczna. Podobnie jak firewall, nie jest narzędziem dezynfekującym system plików i rejestr.
- "Harmonogram zadań." służy do uruchamiania zadań automatycznie według czasu/zdarzeń. Może być miejscem, gdzie malware dodaje autostart, ale sam Harmonogram nie jest narzędziem do wykrywania i usuwania złośliwego oprogramowania.
Wskazówka egzaminacyjna: gdy w treści pojawia się nazwa klasy zagrożenia (np. trojan/rootkit) i ścieżka do pliku, najczęściej sprawdzana jest umiejętność doboru narzędzia naprawczego (skaner antywirusowy/antymalware), a nie narzędzi prewencyjnych (zapora) ani administracyjnych (harmonogram).
