Ответ:

Эвристический анализ оценивает признаки и поведение программы, поэтому может помочь обнаружить ранее неизвестную угрозу, отсутствующую в базе сигнатур.

Ответ: а) распознавать опасную программу по её поведению, даже если её нет в базе.