Modulo 3 Sandbox

Dentro del contexto de la seguridad informática, ¿qué es un sandbox?

• Un proceso utilizado para identificar, describir y categorizar malware.

• Un entorno virtual aislado para probar archivos e hipervínculos sospechosos

• Un segmento de la red reservado para probar programas desconocidos.

• Un servicio en la nube utilizado para recopilar y compartir inteligencia sobre amenazas.

¿Qué falla caracterizó las primeras tecnologías sandbox?

• Tráfico de red lento

• Falta de integración con otros dispositivos de seguridad.

• No era posible categorizar el malware

• No era posible detener los ataques de día cero

¿Qué característica identifica a la tecnología sandbox de tercera generación?

• Agiliza las pruebas manuales

• Automatización e inteligencia artificial

• Escaneo de flujos de datos cifrados

• Velocidades de red más rápidas

¿Qué es un ataque de día cero?

• Malware que convierte todos los bits de datos a ceros

• Un virus informático que recibe instrucciones de un servidor de Comando y Control.

• Un nuevo y desconocido virus informático

• Un ciberataque que aprovecha una vulnerabilidad de software desconocida

¿Qué nuevo desarrollo en malware hizo que la tecnología sandbox automatizara e introdujera el aprendizaje con inteligencia artificial?

• Trojan horse

• AI-driven attacks

• Ransomware

• Polymorphic viruses