A alternativa correta é: C - associação

Vamos entender o porquê disso, detalhando cada aspecto da questão e das alternativas.

A questão aborda técnicas de mineração de dados (ou data mining), que são métodos utilizados para extrair informações úteis e padrões a partir de grandes conjuntos de dados. No caso apresentado, o analista identificou a relação entre indivíduos envolvidos em processos judiciais ligados a ataques maliciosos e a roubo de dados sigilosos.

Associação é uma técnica de data mining que busca encontrar relacionamentos interessantes entre variáveis em grandes bases de dados. No contexto da questão, o analista descobriu que 75% das pessoas envolvidas em processos judiciais ligados a ataques maliciosos também estão envolvidas em processos de roubo de dados sigilosos. Isso é um exemplo clássico de regra de associação, onde os itens "ataques maliciosos a servidores" e "roubo de dados sigilosos" estão frequentemente associados.

Vamos agora verificar o porquê das outras alternativas estarem incorretas:

A - Classificação: A classificação é uma técnica de data mining que foca em prever a categoria a que uma nova observação pertence, com base em um conjunto de dados de treinamento que contém observações cujo grupo de pertencimento é conhecido. Como a questão fala sobre encontrar padrões de associação entre eventos, e não sobre predizer uma categoria, esta alternativa não é a correta.

B - Árvores Binárias: Árvores binárias são estruturas de dados usadas para facilitar a busca e a classificação de dados. No contexto de data mining, podemos ter árvores de decisão que auxiliam na classificação ou na regressão. No entanto, a questão não está lidando com a estrutura de dados ou a tomada de decisão baseada em escolhas sucessivas, mas sim com a descoberta de associações entre eventos. Portanto, esta alternativa também está incorreta.

D - Previsão: A previsão (ou predição) é uma técnica que tenta prever valores futuros com base em padrões encontrados em dados históricos. Embora seja uma poderosa ferramenta de data mining, o foco da questão é identificar uma associação entre dois comportamentos presentes em um conjunto de dados, e não prever um valor ou evento futuro. Assim, esta alternativa não se aplica ao caso descrito.

Portanto, a técnica correta empregada pelo analista é associação, pois ele identificou um padrão de frequência entre dois tipos de processos judiciais.

C.

As regras de associação visam analisar elementos que ocorrem em comum em diferentes eventos.

Associação é o processo de identificar elementos que ocorrem em comum, a aplicação clássica desta técnica é em itens de uma cesta de supermercado. Ex: 70% das pessoas que compram pão, também compram manteiga.

No caso da questão, o examinador modificou o objeto de análise para confundir o concurseiro, mas no fim das contas é a mesma coisa.

75% dos envolvidos em processos judiciais ligados a ataques maliciosos a servidores de dados também estão envolvidos (associados) em processos ligados a roubo de dados sigilosos.

fazendo uma "ponte" com o exemplo clichê das regras de associação teríamos:

75% das pessoas que compram pão, também compram manteiga.