Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização.

Question

Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização. Alternativa A: O Isolamento de Site (Site Isolation) não depende da
ativação do HTTP Strict Transport Security e pode
operar independentemente do uso de conexões
protegidas por Transport Layer Security (TLS), não
estando condicionado à presença de certificados
digitais válidos. Ou Alternativa B: A arquitetura de processos por site ou por origem
não elimina o Isolamento de Site, podendo coexistir
com outras estratégias de gerenciamento de
processos, sem implicar o compartilhamento
indiscriminado do mesmo espaço de endereçamento
de memória entre páginas distintas.  Ou Alternativa C: O recurso de pré-resolução de nomes de domínio
(DNS Prefetching) destina-se à otimização de
desempenho no carregamento de páginas, não
constituindo mecanismo de isolamento de processos
nem ferramenta de mitigação direta contra ataques
de canal lateral. Ou Alternativa D: O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização.

Qconcursos · Accepted Answer

Alternativa [D] O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Gabarito: DFundamento decisivo: O ponto decisivo era reconhecer que o Site Isolation trata de separar conteúdos de sites diferentes em processos distintos, e não de mecanismos de transporte seguro ou desempenho de rede.Tema central: Site IsolationAnálise das alternativasAErradaA alternativa desloca o exame para HSTS, TLS e certificados. Pela base, o conceito essencial do Site Isolation não é transporte seguro nem certificação, mas separação de sites diferentes em processos distintos.BErradaA redação é genérica e fala em coexistência com outras estratégias de gerenciamento de processos, mas não traz a definição operacional exigida. Faltou o critério decisivo: páginas de sites diferentes normalmente em processos separados como medida de segurança.CErradaA base informa que a afirmação é tecnicamente verdadeira sobre DNS Prefetching, mas ela trata de outro recurso. Como a questão cobrava Site Isolation, a alternativa não responde ao objeto principal.DCertaA alternativa D é a correta porque descreve o isolamento por processo entre páginas de sites diferentes, que é o núcleo do Site Isolation no Chromium. Essa separação reduz o risco de acesso indevido entre sites quando há falhas no mecanismo de renderização.Pegadinha da questãoConfundir o conceito central do Site Isolation com temas periféricos: TLS, HSTS, certificados, DNS Prefetching ou multiprocessamento genérico.Dica para questões semelhantesEm questões sobre Site Isolation, procure a separação de sites diferentes em processos distintos do sistema operacional.Não confunda isolamento de processos com recursos de transporte seguro ou desempenho de rede.Entre uma alternativa periférica e outra que reproduz a definição oficial do recurso, prevalece a que traz o funcionamento essencial.

🚀 Mais performance?

🚀 Mais performance?

Navegadores modernos adotam diferentes estratégias de arqui...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Resumos relacionados

Editor de Textos: Word e BrOffice.org Writer para concursos

Entenda o que é Extensão de Arquivo em Noções de Informática

Questões de assuntos semelhantes

Provas relacionadas