Questão FC871769
Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.
- Não conseguem capturar tráfego de rede.
- Não podem executar binários ELF.
- Executam amostras por tempo limitado, podendo perder comportamentos atrasados.
- Não registram atividades internas do sistema analisado.
- Não são compatíveis com sistemas Windows.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa está correta porque sandboxes geralmente executam amostras por um intervalo limitado de tempo para otimizar recursos e throughput.
Malwares podem usar técnicas de evasão como temporizadores longos (sleep), acionadores por data/hora, espera por interação do usuário ou comportamentos condicionais que só ocorrem muito depois da inicialização. Se a janela de observação for curta, esses eventos atrasados não serão capturados, levando a análises incompletas.
Por isso, um comportamento malicioso pode passar despercebido mesmo quando a amostra é executada em ambiente isolado. Ferramentas complementares, como execução estendida, simulação de interação e análise manual ou híbrida, são necessárias para reduzir esse risco.
Conteúdo do catálogo FC Concursos · Atualizado em