1. На чем основано действие антивирусной программы? 1. На удалении зараженных файлов; 2. На ожидании начала вирусной атаки; 3. На сравнении программных кодов с известными вирусами; 4. На определении заражённых файлов.

Действие антивирусной программы в базовом (классическом) варианте в первую очередь основано на сравнении программных кодов с известными вирусами, то есть на поиске совпадений с заранее известными “подписями” вредоносных программ.

Почему именно так:

• Антивирус имеет базу сигнатур (описаний, фрагментов кода, характерных последовательностей байтов), которые соответствуют уже изученным вирусам и другим видам вредоносного ПО.

• Во время проверки (сканирования) он анализирует файлы, процессы, загрузочные области и сравнивает их содержимое с этой базой.

• Если находится совпадение, антивирус делает вывод, что объект заражён, и дальше уже может предложить действия: вылечить, поместить в карантин или удалить.

Разбор вариантов:

1. На удалении зараженных файлов — это не принцип работы, а возможное действие после обнаружения.

2. На ожидании начала вирусной атаки — неверно: антивирус не “ждёт”, он проверяет и/или мониторит систему.

3. На сравнении программных кодов с известными вирусами — верно: это сигнатурный метод обнаружения.

4. На определении заражённых файлов — слишком общее: да, антивирус определяет заражение, но вопрос “на чём основано действие” — про метод, а не про результат.

Правильный ответ: 3. На сравнении программных кодов с известными вирусами.