Questão 13329 —

Resposta: C

Sandboxes executam amostras de malware em um ambiente isolado por um tempo predeterminado (geralmente segundos a minutos), o que configura uma limitação inerente: comportamentos atrasados ou que dependem de condições específicas podem não ser acionados dentro dessa janela temporal, resultando em análise incompleta. As demais alternativas estão incorretas: (A) sandboxes modernos capturam tráfego de rede; (B) existem sandboxes Linux que executam binários ELF; (D) sandboxes registram extensivamente atividades do sistema; (E) há sandboxes compatíveis com Windows, como Cuckoo e análise dinâmica em ambientes virtualizados.