다음 지문에서 설명하는 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지

실제 시스템과 격리된 가상 환경을 만들어 그 안에서 의심스러운 프로그램을 실행시키고, 시스템에 피해를 주지 않은 채 동작을 관찰·분석하는 기법은 샌드박스(Sandbox)다.
알려지지 않은 악성코드는 이미 알려진 패턴 비교만으로 걸러내기 어렵기 때문에, 샌드박스에서 직접 실행시켜 파일 생성, 레지스트리 변경, 외부 통신 같은 실제 행위를 확인하는 방식으로 판별한다.
휴리스틱 분석은 코드의 구조나 명령 패턴에서 악성 가능성을 추정하는 기법이다.
위협 프로파일링은 공격 주체와 수법, 공격 대상 등을 정리해 위협 상황을 분석하는 활동이다.
인젝터는 악성코드를 다른 프로세스나 시스템에 주입·설치하는 역할을 하는 구성요소다.