Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização.

Question

Navegadores modernos adotam diferentes estratégias
de arquitetura de processos como resposta a
vulnerabilidades exploradas por ataques de canal lateral
associados à execução especulativa de processadores.
Considerando esse contexto, assinale a alternativa correta acerca do recurso denominado Isolamento de
Site (Site Isolation), adotado em navegadores baseados
no mesmo motor de renderização. Alternativa A: O recurso de pré-resolução de nomes de domínio
(DNS Prefetching) destina-se à otimização de
desempenho no carregamento de páginas, não
constituindo mecanismo de isolamento de processos
nem ferramenta de mitigação direta contra ataques
de canal lateral. Ou Alternativa B: A arquitetura de processos por site ou por origem
não elimina o Isolamento de Site, podendo coexistir
com outras estratégias de gerenciamento de
processos, sem implicar o compartilhamento
indiscriminado do mesmo espaço de endereçamento
de memória entre páginas distintas. Ou Alternativa C: O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Ou Alternativa D: O Isolamento de Site (Site Isolation) não depende da
ativação do HTTP Strict Transport Security e pode
operar independentemente do uso de conexões
protegidas por Transport Layer Security (TLS), não
estando condicionado à presença de certificados
digitais válidos.

Qconcursos · Accepted Answer

Alternativa [C] O Isolamento de Site (Site Isolation) faz com que
páginas de diferentes sites sejam normalmente
executadas em processos separados no sistema
operacional, reduzindo a possibilidade de que um
site malicioso acesse dados de outro por meio de
vulnerabilidades de memória no mecanismo de
renderização. Gabarito: CFundamento decisivo: O ponto decisivo era identificar a definição operacional de Site Isolation em navegadores baseados em Chromium: separar sites diferentes em processos distintos do sistema operacional para mitigar riscos entre sites, inclusive em cenários de ataques especulativos.Tema central: Site IsolationAnálise das alternativasAErradaEstá incorreta porque trata de DNS Prefetching, um recurso de desempenho de rede, e não do mecanismo de isolamento por processos cobrado na questão.BErradaEstá incorreta porque permanece em uma formulação lateral sobre coexistência com outras estratégias de gerenciamento de processos. A base admite essa nuance, mas ela não identifica com precisão o mecanismo central do Site Isolation, que é a separação de sites distintos em processos diferentes.CCertaA alternativa C corresponde à descrição oficial do Site Isolation: páginas de sites diferentes são colocadas em processos separados, o que dificulta o acesso indevido a dados de outro site por falhas de memória no renderer.DErradaEstá incorreta porque desloca a análise para HSTS, TLS e certificados, que não constituem a definição técnica do Site Isolation. A alternativa não entrega o critério central cobrado, que era o isolamento entre sites por processos separados.Pegadinha da questãoA questão explorou a confusão entre a definição central do Site Isolation e afirmações periféricas tecnicamente defensáveis, como DNS Prefetching, coexistência arquitetural e mecanismos de segurança de transporte como TLS/HSTS.Dica para questões semelhantesQuando a banca cobrar um recurso de segurança do navegador, procure a alternativa que traga sua definição operacional, não apenas características laterais verdadeiras.Em Site Isolation, o critério decisivo é: sites diferentes em processos diferentes como barreira contra vazamento ou exploração entre sites.Não confunda isolamento de processos no navegador com otimizações de rede ou com segurança da conexão, porque são camadas distintas.

Navegadores modernos adotam diferentes estratégias de arqui...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Resumos relacionados

Editor de Textos: Word e BrOffice.org Writer para concursos

Entenda o que é Extensão de Arquivo em Noções de Informática

Questões de assuntos semelhantes

Provas relacionadas