What is the primary purpose of sandbox analysis in malware analysis?

Đáp án đúng: "To create a safe environment for testing software". Hộp cát (sandbox) là môi trường cách ly, thường là máy ảo có snapshot và mạng giả lập, nơi mẫu nghi ngờ được chạy thử mà không gây hại cho hệ thống thật; trong lúc đó công cụ giám sát ghi lời gọi API, tệp, registry và kết nối mạng để người phân tích kết luận mẫu có độc hay không và làm gì, xong việc chỉ cần khôi phục snapshot. Bác: "To permanently remove malware from the system" là việc của phần mềm diệt virus hay quy trình làm sạch, sandbox chỉ chứa và quan sát mẫu. "To monitor network traffic for suspicious activity" là chức năng của hệ thống phát hiện xâm nhập; sandbox có ghi lưu lượng mạng của mẫu nhưng đó chỉ là một phần dữ liệu, không phải mục đích chính. "To encrypt sensitive data to prevent unauthorized access" là biện pháp bảo vệ dữ liệu, không liên quan tới phân tích mã độc.