What is a limitation of sandbox technology?

Đáp án đúng: "It may fail to detect advanced malware that is specifically designed to evade sandbox detection". Hộp cát (sandbox) phát hiện mã độc bằng cách quan sát hành vi khi chạy, nên điểm yếu cố hữu là mã độc biết mình đang bị quan sát: nó dò dấu hiệu máy ảo (tiến trình VMware Tools, địa chỉ MAC, khoá registry), kiểm tra chuột có di chuyển không, ngủ (sleep) lâu hơn thời gian phân tích, hoặc chỉ kích hoạt vào ngày giờ nhất định, rồi giữ im lặng để sandbox kết luận nó vô hại. Bác: "It is ineffective against known malware" sai, mẫu đã biết vẫn bộc lộ hành vi trong sandbox và thường còn bị chặn sớm bằng chữ ký. "It cannot analyze executable files" sai vì tệp thực thi chính là loại mẫu sandbox xử lý nhiều nhất, bên cạnh tài liệu và script. "It requires significant computational resources" có phần đúng khi triển khai quy mô lớn, vì mỗi mẫu cần một máy ảo chạy vài phút, nhưng đó là chi phí vận hành; giới hạn cốt lõi về khả năng phát hiện mà câu hỏi nhắm tới là bị né tránh.