マルウェア解析において、ファイルを実際に実行せずにバイナリコードや文字列を調査する手法はどれか。

脆弱性スキャナが「古いバージョンのApacheが稼働している」と報告したが、実際にはパッチ適用済みでバージョン情報だけが残っていた場合、これは何に該当するか。