Question

Answer (Detailed Solution Below)

Option 1 : To verify the sandbox's detection engine is active before testing the real sample / वास्तविक नमूना परखने से पहले सैंडबॉक्स के संसूचन इंजन की सक्रियता सत्यापित करने हेतु

Detailed Solution

सही उत्तर To verify the sandbox's detection engine is active before testing the real sample / वास्तविक नमूना परखने से पहले सैंडबॉक्स के संसूचन इंजन की सक्रियता सत्यापित करने हेतु है।

Key Points

Helpful?

prepsnap.in • Part -A

Question:

Before detonating an unknown sample, an analyst places the harmless 68-byte EICAR standard test file in the sandbox and confirms the antivirus flags it instantly. Why is this step performed? / अज्ञात नमूना विस्फोटित करने से पहले विश्लेषक हानिरहित 68-बाइट EICAR मानक परीक्षण फ़ाइल सैंडबॉक्स में रखता है और पुष्टि करता है कि एंटीवायरस उसे तुरंत चिह्नित करता है। यह चरण क्यों किया जाता है?

To verify the sandbox's detection engine is active before testing the real sample / वास्तविक नमूना परखने से पहले सैंडबॉक्स के संसूचन इंजन की सक्रियता सत्यापित करने हेतु

To immunize the sandbox against the incoming malware / आने वाले मैलवेयर से सैंडबॉक्स को प्रतिरक्षित करने हेतु

To benchmark the malware's encryption speed / मैलवेयर की कूटबद्धता गति का मानदंड मापने हेतु

To extract a decryption key from the test file / परीक्षण फ़ाइल से डिक्रिप्शन कुंजी निकालने हेतु

Correct Answer: To verify the sandbox's detection engine is active before testing the real sample / वास्तविक नमूना परखने से पहले सैंडबॉक्स के संसूचन इंजन की सक्रियता सत्यापित करने हेतु

EICAR is a safe canary proving the antivirus engine is functioning before the real test. It immunizes nothing (b) — a sandbox that silently misses EICAR cannot be trusted to report the real sample's behaviour. / EICAR सुरक्षित संकेतक है जो वास्तविक परीक्षण से पहले एंटीवायरस इंजन के कार्यशील होने को सिद्ध करता है। यह कुछ प्रतिरक्षित नहीं करता (b) — जो सैंडबॉक्स EICAR चुपचाप चूक जाए, वह वास्तविक नमूने के व्यवहार की रिपोर्ट में विश्वसनीय नहीं।

Downloaded from PrepSnap (prepsnap.in)