Questão 6416 —

Resposta: A

A alternativa A está correta porque a questão descreve exatamente o funcionamento da detecção heurística e comportamental. Este método não depende apenas de assinaturas conhecidas de malware, mas analisa o comportamento dos arquivos e programas em tempo de execução, identificando ações suspeitas características de ameaças. A desfragmentação (B) é um processo de otimização de disco, não relacionado à proteção antivírus. A quarentena (C) é um local de isolamento de arquivos suspeitos já detectados, não um método de detecção. O snapshot (D) é uma cópia de estado do sistema em um determinado momento, não um método de detecção de ameaças.