Program antywirusowy działa głównie na poziomie systemu operacyjnego hosta: monitoruje pliki, procesy i często także pobierane dane, aby wykrywać oraz blokować złośliwe oprogramowanie. Typowe mechanizmy to skanowanie na żądanie, ochrona w czasie rzeczywistym, wykrywanie oparte o sygnatury i heurystykę. Z tego powodu nazwy takie jak NOD32, AVAST! i AVG są kojarzone z klasycznymi produktami antywirusowymi.
PacketFilter oznacza natomiast podejście związane z filtrowaniem pakietów w zaporze sieciowej. Zapora (firewall) podejmuje decyzję, czy ruch sieciowy ma zostać przepuszczony, odrzucony lub ograniczony na podstawie reguł takich jak adresy, porty i protokoły. To jest inny zakres działania niż antywirus: filtrowanie pakietów nie polega na skanowaniu plików na dysku i nie jest typowym narzędziem do wykrywania wirusów w systemie.
Dlatego odpowiedź "PacketFilter" jest poprawna: odnosi się do kontroli ruchu sieciowego, a nie do ochrony antywirusowej plików i procesów.
- Odpowiedź "NOD32" jest błędna w tym pytaniu, bo to rozpoznawalny antywirus z ochroną w czasie rzeczywistym.
- Odpowiedź "AVAST!" jest błędna, bo oznacza oprogramowanie antywirusowe (pisownia z wykrzyknikiem bywa spotykana historycznie i marketingowo).
- Odpowiedź "AVG" jest błędna, ponieważ to również pakiet antywirusowy dla użytkowników domowych i firm.
Wskazówka egzaminacyjna: jeśli w nazwie lub opisie pojawiają się skojarzenia z ruchem sieciowym (pakiety, porty, reguły), myśl o zaporze. Jeśli mowa o skanowaniu plików, procesów i wykrywaniu malware, myśl o antywirusie.
