What is the purpose of the sandbox?

Đáp án đúng: "To observe the activity of unknown code in a quarantined environment". Sandbox (hộp cát) là môi trường cách ly, thường là máy ảo có giám sát, nơi mã chưa biết được cho chạy để ghi lại hành vi như tệp tạo ra, khoá registry sửa đổi, tiến trình sinh thêm và kết nối mạng, mà không ảnh hưởng tới hệ thống thật; kết quả giúp kết luận mẫu có độc hay không. "To stop all BYOD network traffic" là việc của chính sách kiểm soát truy cập mạng (NAC), không phải sandbox. "To flag and pass the known exploit to the endpoint to handle" ngược mục đích: mối nguy đã biết thì chặn ngay bằng chữ ký, sandbox dành cho mã chưa biết và không đẩy mối nguy xuống máy trạm. "To run vulnerability scans on all network endpoints" là việc của trình quét lỗ hổng như Nessus, không liên quan tới việc chạy thử mã.