Um antivírus corporativo identifica um arquivo cujo comportamento de execução...

Vamos analisar juntos essa questão sobre antivírus. O enunciado fala de uma situação onde o antivírus corporativo percebe um arquivo com comportamento suspeito, mas esse arquivo NÃO bate com nenhuma assinatura de vírus já conhecida na base de dados do antivírus. Apesar disso, ele é isolado automaticamente.

Vamos olhar as alternativas. A detecção baseada em assinatura (letra a) só funciona quando a ameaça possui uma assinatura já cadastrada no banco de dados do antivírus – não é o caso aqui, já que o enunciado diz que não há correspondência. Criptografia de disco (letra b) nada tem a ver com detecção de ameaças, é só uma técnica para proteger dados armazenados. Autenticação multifator (letra c) serve para autenticar usuários, não para detectar ameaças.

A detecção heurística ou comportamental (letra d), por outro lado, se baseia justamente na observação do comportamento do arquivo: ela pode identificar que um arquivo está agindo de maneira suspeita mesmo que não haja uma assinatura conhecida. É por esse mecanismo que o antivírus, neste caso, conseguiu isolar o arquivo suspeito.

Portanto, a resposta correta é a letra d.