Ответ:

Эвристический анализ выявляет подозрительные действия программы, поэтому может обнаружить неизвестную угрозу, которой ещё нет в базе сигнатур.

Ответ: а) распознавать опасную программу по её поведению, даже если её нет в базе.