Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização.

Question

Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização.  Alternativa A: O Isolamento de Site (Site Isolation) não depende da
ativação do HTTP Strict Transport Security e pode
operar independentemente do uso de conexões
protegidas por Transport Layer Security (TLS), não
estando condicionado à presença de certificados
digitais válidos. Ou Alternativa B: O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Ou Alternativa C: O recurso de pré-resolução de nomes de domínio
(DNS Prefetching) destina-se à otimização de
desempenho no carregamento de páginas, não
constituindo mecanismo de isolamento de processos
nem ferramenta de mitigação direta contra ataques
de canal lateral. Ou Alternativa D: A arquitetura de processos por site ou por origem
não elimina o Isolamento de Site, podendo coexistir
com outras estratégias de gerenciamento de
processos, sem implicar o compartilhamento
indiscriminado do mesmo espaço de endereçamento
de memória entre páginas distintas.

Qconcursos · Accepted Answer

Alternativa [B] O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Gabarito: BFundamento decisivo: O decisivo era identificar a alternativa que descreve o isolamento de páginas de sites diferentes em processos distintos, em linha com a documentação do Chromium.Tema central: Site IsolationAnálise das alternativasAErradaA alternativa afirma apenas que o recurso não depende de HSTS, TLS ou certificado válido. Isso pode ser verdadeiro, mas não caracteriza o mecanismo cobrado nem sua finalidade.BCertaA alternativa B está certa porque descreve o núcleo funcional do Site Isolation em navegadores baseados em Chromium: separar páginas de sites diferentes em processos distintos do sistema operacional para reduzir o risco de acesso cruzado a dados por falhas de memória no renderizador e ataques como Spectre.CErradaA alternativa trata de DNS Prefetching, que é um recurso de desempenho para resolução de nomes, e não de isolamento de processos ou mitigação de ataques de canal lateral.DErradaA formulação é genérica e não define o Site Isolation. Falta o ponto decisivo: a separação de sites diferentes em processos distintos como proteção contra exposição cruzada de dados.Pegadinha da questãoA questão misturou uma definição direta do Site Isolation com alternativas tecnicamente verdadeiras, mas laterais, sobre TLS/HSTS, DNS Prefetching e arquitetura de processos.Dica para questões semelhantesQuando a questão pedir um recurso específico, procure a alternativa que traga seu mecanismo essencial e sua finalidade principal.Em Site Isolation, o critério decisivo é o isolamento de sites diferentes em processos distintos.Não confunda arquitetura de processos do navegador com mecanismos de transporte, como TLS, certificados e HSTS.Recurso de desempenho de rede, como DNS Prefetching, não deve ser tratado como isolamento de memória ou de processos.

Navegadores modernos adotam diferentes estratégias de arqui...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas