~/questoes/ciberseguranca
Análise comportamental é uma técnica de segurança que monitora as ações executadas por programas em tempo real, detectando atividades suspeitas mesmo que o malware seja completamente novo e desconhecido pelos antivírus tradicionais. Diferente da detecção por assinatura, ela funciona observando o que o programa faz, não apenas identificando o que ele é.
A alternativa D está correta porque define com precisão o que é análise comportamental: o monitoramento de ações de programas para identificar comportamentos estranhos indicativos de ameaças. Essa abordagem é especialmente eficaz contra malware novo, pois detecta baseado no comportamento suspeito e não em um banco de dados de vírus conhecidos.
Analisar a personalidade do usuário para melhorar interface não tem relação com segurança contra malware. Essa alternativa confunde análise comportamental de segurança com análise de experiência do usuário ou UX design.
Permitir apenas programas de grandes empresas não é análise comportamental e não oferece proteção real. Ameaças sofisticadas vêm de múltiplas fontes, e essa restrição prejudicaria o uso de ferramentas legítimas menores e inovadoras.
Bloquear completamente a Internet é uma medida extrema e impraticável que impossibilita o uso normal do computador. Análise comportamental é muito mais sofisticada: permite usar a Internet normalmente enquanto monitora programas suspeitos.
Monitorar comportamentos estranhos de programas é exatamente o que a análise comportamental faz. Detecta ameaças desconhecidas observando ações suspeitas como: tentativas não autorizadas de acessar arquivos sensíveis, uso anormal de rede, ou modificações perigosas no sistema.