Questão nº 67
Questão de Informática Forense · CEBRASPE PF 2025 (nº 67)
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir.
Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
Resposta comentada
Uma sandbox é como uma "gaiola de testes" para programas: você executa um arquivo suspeito dentro de um ambiente controlado e descartável, com acesso limitado a arquivos, rede e sistema, só para observar o que ele faz sem colocar o computador real em risco.
- Correta: Certo. A definição apresentada descreve exatamente o propósito central de uma sandbox: isolar a execução de código malicioso do sistema operacional principal e de dados críticos.
Fica de olho: A banca costuma trocar "isolamento total" por "isolamento parcial" ou afirmar que a sandbox elimina qualquer risco de infecção (na prática, malwares avançados podem escapar dela, mas o conceito-base de isolamento continua correto).
Fonte: CEBRASPE PF 2025 Perito Criminal Federal - Informática Forense. Reproduzida para fins de estudo.