Flashcard FC518873
O que é uma sandbox em segurança da informação?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
O que é uma sandbox em segurança da informação?
Mostrar resposta e comentário
Resposta
Uma sandbox é um ambiente de segurança isolado que permite executar códigos potencialmente perigosos sem comprometer o sistema operacional principal ou arquivos críticos.
• Isolamento: restrição de privilégios, separação de espaço em disco e memória e controle de recursos para evitar que ações do código afetem o host.
• Uso típico: análise dinâmica de malware observando comportamento em tempo de execução como criação de arquivos, alterações no registro e tráfego de rede para coletar indicadores de comprometimento.
• Implementações: máquinas virtuais, containers e soluções de sandboxing integradas a navegadores e antivírus.
• Limitações: malwares podem detectar sandboxes e tentar escapar ou alterar comportamento, por isso combina-se snapshots, isolamento de rede e técnicas anti-evasão.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515070
Conteúdo do catálogo FC Concursos · Atualizado em