Questão FC515070
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir.
Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta: uma sandbox é um ambiente controlado e isolado que permite executar códigos potencialmente perigosos sem comprometer o sistema operacional principal ou arquivos críticos.
Em termos práticos, o isolamento se dá por restrição de privilégios, separação de espaço em disco e memória e controle de recursos, garantindo que ações do código não afetem o host.
O uso típico é a análise dinâmica de malware, em que se observa comportamento em tempo de execução, como criação de arquivos, alterações no registro e tráfego de rede, para coletar indicadores de comprometimento.
Implementações comuns incluem máquinas virtuais, containers e soluções específicas de sandboxing integradas a navegadores e antivírus.
É importante notar limitações: malwares podem detectar sandboxes e tentar escapar ou alterar comportamento. Por isso, análises seguras combinam snapshots, isolamento de rede e técnicas anti-evasão.
Conteúdo do catálogo FC Concursos · Atualizado em