Questão FC515071
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. A análise estática de um vírus se concentra na execução do código malicioso em um ambi
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir.
A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque confunde dois métodos distintos.
A análise estática examina o código sem executá‑lo: leitura de binários, strings, tabelas de importação, estruturas e fluxo de controle com ferramentas como descompiladores, assinaturas e regras (por exemplo, YARA).
A análise dinâmica é a que envolve executar o suspeito em um ambiente controlado, como uma sandbox ou máquina virtual, para observar comportamento em tempo de execução, tais como chamadas de sistema, alterações no registro e comunicações de rede.
Essas técnicas são complementares. Malware ofuscado, empacotado ou polimórfico pode não revelar tudo na análise estática, exigindo análise dinâmica para confirmar ações maliciosas e coletar indicadores úteis para resposta a incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em