Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2025
Segurança da Informação›Malware
Código
ce212482
Banca
CESPE / CEBRASPE
Órgão
Polícia Federal
Ano
2025
Nível
Superior
Cargo
Perito Criminal Federal - Área 3: Informática Forense
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir.Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sandbox – Ambiente Isolado para Execução Segura
Gabarito: ✅ Certo. A definição apresentada está correta: sandbox é um ambiente isolado (com recursos limitados e sem acesso ao sistema principal) utilizado para executar programas suspeitos ou maliciosos, permitindo análise de comportamento sem comprometer o sistema operacional ou arquivos essenciais.
O conceito é amplamente aceito em segurança da informação. Uma sandbox pode ser implementada por virtualização, contêineres ou restrições de sistema operacional, garantindo que qualquer ação maliciosa fique confinada ao ambiente controlado. Dessa forma, é possível observar o comportamento do código malicioso (como tentativas de modificação de arquivos, criação de processos, conexões de rede) sem risco de contaminação do sistema real.
A afirmativa não apresenta erros conceituais. Portanto, está certa.
Sandbox: Ambiente isolado (Recursos limitados, Sem acesso ao sistema principal); Finalidade (Executar programas suspeitos, Analisar comportamento, Sem comprometer o sistema); Implementação (Virtualização, Contêineres, Restrições do SO); Observações (Modificação de arquivos, Criação de processos, Conexões de rede)