What is a container-based sandbox?

Đáp án đúng: "A sandbox that uses virtualization technology to create isolated environments". Sandbox dựa trên container dùng ảo hoá ở mức hệ điều hành: các container như Docker dùng chung nhân với máy chủ nhưng được cô lập bằng namespace và cgroup, mỗi container có hệ thống tệp, tiến trình và mạng riêng; nhẹ và khởi động nhanh hơn máy ảo, đổi lại mức cô lập yếu hơn vì chung nhân. "A sandbox that uses physical barriers to isolate malware" mô tả cách ly vật lý như máy airgap, không phải container. "A sandbox that relies on network traffic analysis to detect threats" là hệ thống phát hiện xâm nhập mạng, không cô lập việc chạy mẫu. "A sandbox that stores malware samples in a secure database" là kho mẫu (malware repository), chỉ lưu trữ chứ không chạy mẫu.