Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização

Question

Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização Alternativa A: O Isolamento de Site (Site Isolation) não depende da
ativação do HTTP Strict Transport Security e pode
operar independentemente do uso de conexões
protegidas por Transport Layer Security (TLS), não
estando condicionado à presença de certificados
digitais válidos. Ou Alternativa B:  A arquitetura de processos por site ou por origem
não elimina o Isolamento de Site, podendo coexistir
com outras estratégias de gerenciamento de
processos, sem implicar o compartilhamento
indiscriminado do mesmo espaço de endereçamento
de memória entre páginas distintas. Ou Alternativa C:  O recurso de pré-resolução de nomes de domínio
(DNS Prefetching) destina-se à otimização de
desempenho no carregamento de páginas, não
constituindo mecanismo de isolamento de processos
nem ferramenta de mitigação direta contra ataques
de canal lateral. Ou Alternativa D: O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização.

Qconcursos · Accepted Answer

Alternativa [D] O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Gabarito: DFundamento decisivo: A decisão estava no conceito de Site Isolation no Chromium: usar processos de renderer separados como fronteira de segurança entre sites distintos, em resposta a vulnerabilidades exploradas por ataques de canal lateral.Tema central: Site IsolationAnálise das alternativasAErradaEstá incorreta porque desloca a análise para HSTS, TLS e certificados, que não são o critério definidor do Site Isolation cobrado na questão. A base é expressa ao dizer que o problema dessa alternativa é não descrever a característica essencial do recurso: separação de sites em processos distintos.BErradaEstá incorreta porque, embora mencione arquitetura por site ou por origem, não enuncia a característica essencial do Site Isolation: a separação efetiva de sites distintos em processos diferentes como fronteira de segurança. Sem esse ponto, a alternativa fica genérica e não identifica o recurso cobrado.CErradaEstá incorreta porque trata de outro mecanismo. DNS Prefetching é recurso de otimização de desempenho no carregamento de páginas e não mecanismo de isolamento de processos nem a resposta pedida sobre Site Isolation.DCertaA alternativa D está correta porque descreve o núcleo técnico do Site Isolation: páginas de diferentes sites passam normalmente a executar em processos separados no sistema operacional. O processo é usado como fronteira prática de segurança para limitar o renderer a dados de um único site e, com isso, reduzir a possibilidade de leitura indevida de informações de outro site por vulnerabilidades de memória no mecanismo de renderização.Pegadinha da questãoA confusão real era trocar o conceito de isolamento de processos entre sites por temas periféricos ou diferentes: transporte seguro (TLS, HSTS, certificados), afirmações genéricas sobre arquitetura de processos ou um recurso de desempenho como DNS Prefetching.Dica para questões semelhantesQuando a questão pedir Site Isolation, procure a ideia de processo separado por site como fronteira de segurança; isso é o núcleo do instituto.Se a alternativa falar de TLS, HSTS, certificados ou DNS Prefetching, verifique se ela está apenas mudando de assunto para mecanismos que não definem isolamento de processos.Afirmação genérica sobre coexistência de arquiteturas ou ausência de compartilhamento indiscriminado não basta se não houver referência clara ao uso de processos distintos para reduzir exposição entre sites.

Navegadores modernos adotam diferentes estratégias de arqui...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas