Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização.

Question

Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa
correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização. Alternativa A: O recurso de pré-resolução de nomes de domínio
(DNS Prefetching) destina-se à otimização de
desempenho no carregamento de páginas, não
constituindo mecanismo de isolamento de processos
nem ferramenta de mitigação direta contra ataques
de canal lateral. Ou Alternativa B: O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Ou Alternativa C: A arquitetura de processos por site ou por origem
não elimina o Isolamento de Site, podendo coexistir
com outras estratégias de gerenciamento de
processos, sem implicar o compartilhamento
indiscriminado do mesmo espaço de endereçamento
de memória entre páginas distintas. Ou Alternativa D: O Isolamento de Site (Site Isolation) não depende da
ativação do HTTP Strict Transport Security e pode
operar independentemente do uso de conexões
protegidas por Transport Layer Security (TLS), não
estando condicionado à presença de certificados
digitais válidos.

Qconcursos · Accepted Answer

Alternativa [B] O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Gabarito: BFundamento decisivo: A questão cobrava a definição funcional do Site Isolation no contexto de navegadores Chromium: páginas de sites diferentes ficam em processos distintos para dificultar acesso indevido entre sites, inclusive diante de bugs no renderer. Esse núcleo conceitual corresponde à alternativa B.Tema central: Site IsolationAnálise das alternativasAErradaEla fala de DNS Prefetching, que é recurso de otimização de desempenho no carregamento. O erro decisivo é que isso não identifica nem descreve o Site Isolation, que tem escopo de isolamento de processos entre sites como medida de segurança.BCertaA alternativa B está certa porque descreve o núcleo funcional do Site Isolation segundo a documentação do Chromium: separar, normalmente, páginas de sites diferentes em processos distintos do sistema operacional e usar essa separação como fronteira de segurança. A finalidade é reduzir a possibilidade de que um site malicioso acesse dados de outro site por falhas de memória ou do mecanismo de renderização, inclusive no contexto de ataques de canal lateral associados à execução especulativa.CErradaA alternativa permanece em formulação genérica e comparativa sobre arquitetura por site ou por origem e coexistência com outras estratégias de gerenciamento de processos. O problema é não entregar a definição operacional direta do Site Isolation, que era exatamente o ponto cobrado.DErradaEla desloca a análise para HSTS, TLS e certificados, que não constituem a definição do Site Isolation. Mesmo sendo uma afirmação periférica plausível, não é o critério técnico que decide a questão, porque o recurso cobrado é isolamento de processos entre sites, não dependência de mecanismos de transporte.Pegadinha da questãoA confusão explorada foi trocar a definição central do Site Isolation por afirmações laterais sobre outros mecanismos, como DNS Prefetching ou HSTS/TLS.Dica para questões semelhantesQuando a questão pedir um recurso específico, procure a alternativa que traga sua definição funcional direta, não uma característica lateral de outro mecanismo.Em temas de segurança do Chromium, Site Isolation se reconhece pela separação de sites diferentes em processos distintos como fronteira de segurança.Afirmações acessórias plausíveis não vencem uma alternativa que coincide exatamente com o conceito oficial cobrado.

Navegadores modernos adotam diferentes estratégias de arqui...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas