Which of the following is NOT a key function of sandbox analysis?

Đáp án đúng: "Preventing all malware execution". Câu hỏi tìm thứ KHÔNG phải chức năng: phân tích sandbox cố ý cho mã độc chạy trong môi trường cách ly để quan sát, nếu ngăn mọi thực thi thì không còn gì để phân tích; chặn thực thi là việc của phần mềm diệt virus hay danh sách cho phép ứng dụng, nên đây là đáp án. "Monitoring network activity" là chức năng thật: sandbox ghi truy vấn DNS, yêu cầu HTTP, kết nối tới máy chủ điều khiển. "Identifying malware interaction with the registry" là chức năng thật: sandbox ghi khoá bị tạo hoặc sửa, như khoá Run để tự khởi động. "Analyzing file system modifications" cũng là chức năng thật: sandbox liệt kê tệp được thả ra, xoá đi hay bị mã hoá, giúp nhận diện dropper và ransomware.