How does the reporting module contribute to sandbox architecture?

Đáp án đúng: "It analyzes malware behavior and generates detailed reports for analysis". Trong kiến trúc sandbox như Cuckoo, các thành phần giám sát thu sự kiện thô như lệnh gọi API, thao tác tệp, registry và lưu lượng mạng; mô đun xử lý và báo cáo tổng hợp các sự kiện đó, chấm điểm hành vi đáng ngờ và xuất báo cáo dạng HTML hay JSON để nhà phân tích đọc hoặc hệ thống khác dùng. "It encrypts sensitive data to prevent unauthorized access" không phải vai trò của báo cáo; bảo mật dữ liệu thuộc lớp hạ tầng. "It provides internet connectivity to the sandbox environment" là việc của thành phần mạng như cấu hình định tuyến hay giả lập dịch vụ. "It stores sandbox activity logs for future reference" nghe gần nhưng chỉ là lưu trữ thô; giá trị của mô đun báo cáo là phân tích và trình bày kết quả, không chỉ cất nhật ký.