NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

使用恶意代码分析工具可以让组织更深入地了解对手的作战手法（即策略、技术和程序）以及特定恶意代码实例的功能和目的。了解恶意代码的特性有助于组织有效应对当前和未来的威胁。组织可以通过使用逆向工程技术或监控正在执行代码的行为来进行恶意代码分析。