Questão de Segurança da Informação — Malware — FGV 2026
Segurança da Informação›Malware
Código
fg131889
Banca
FGV
Órgão
PC-PI
Ano
2026
Nível
Superior
Cargo
Perito Criminal - Informática Forense
Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.
ANão conseguem capturar tráfego de rede.
BNão podem executar binários ELF.
CExecutam amostras por tempo limitado, podendo perder comportamentos atrasados.
DNão registram atividades internas do sistema analisado.
ENão são compatíveis com sistemas Windows.
Revelar gabarito e comentário▾
GabaritoC — Executam amostras por tempo limitado, podendo perder comportamentos atrasados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sandbox na análise de malware
Gabarito: letra C. Sandboxes executam amostras em um ambiente controlado por um período limitado, podendo perder comportamentos que só ocorrem após esse intervalo — como time bombs ou ativação condicional. Essa é uma limitação inerente ao modo de operação.
1Amostra submetida
2Execução controlada
3Timeout (2-5 min)
4Comportamentos atrasados perdidos
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Sandboxes são capazes de capturar tráfego de rede; muitas ferramentas (ex.: Cuckoo Sandbox) incluem análise de pacotes.
Alternativa B — ❌ Incorreta
Binários ELF (formato executável do Linux) podem ser executados em sandboxes que suportam esse sistema operacional.
Alternativa C — ✅ Correta ⟵ GABARITO
A limitação de tempo é clássica: a sandbox define um timeout (ex.: 2–5 minutos) e amostras que aguardam um gatilho temporal ou evento específico não são observadas.
Alternativa D — ❌ Incorreta
Sandboxes registam atividades internas como chamadas de sistema, criação de arquivos e alterações no registro.
Alternativa E — ❌ Incorreta
Há diversas sandboxes compatíveis com Windows, como Cuckoo, Joe Sandbox e FireEye.
NÃO CAIA NESSA!
A banca explora o fato de que muitas pessoas superestimam as capacidades das sandboxes. A alternativa C é a única que aponta uma fragilidade real; as demais descrevem recursos que as sandboxes de fato possuem. Lembre-se: tempo limitado é o calcanhar de Aquiles.