Trả lời:
Đáp án đúng: A
Câu hỏi đề cập đến cách thức thứ hai mà trình quét virus có thể hoạt động. Cách thức này liên quan đến việc tìm kiếm các **hành vi** giống virus. Các trình quét virus hiện đại không chỉ tìm kiếm các đoạn mã đã biết (signatures) mà còn theo dõi các hành động mà phần mềm thực hiện. Nếu một chương trình thực hiện các hành động đáng ngờ (ví dụ: cố gắng sửa đổi các tệp hệ thống, lây lan sang các tệp khác), nó có thể bị coi là virus, ngay cả khi không có signature phù hợp. Do đó, đáp án A "behavior" (hành vi) là đáp án chính xác.
"Action" (hành động) và "form" (hình thức) không diễn tả chính xác cách thức trình quét virus hoạt động. Trình quét virus không chỉ đơn thuần tìm kiếm các hành động đơn lẻ mà là một chuỗi các hành vi liên quan đến virus. Tương tự, "form" quá chung chung và không đặc trưng cho phương pháp phát hiện virus dựa trên hành vi.
