To see what a suspicious attachment really does, an analyst runs it inside a virtual machine that is cut off from the office network and watches the files, registry changes and connections it makes. Why must the machine be isolated?

Pour voir ce que fait réellement une pièce jointe suspecte, un analyste l'exécute dans une machine virtuelle coupée du réseau du bureau et observe les fichiers, les modifications du registre et les connexions qu'elle crée. Pourquoi la machine doit-elle être isolée ?

Answers

AVirtual machines run much faster when kept offlineLes machines virtuelles vont beaucoup plus vite hors ligne

BTo stop the licence expiringPour empêcher la licence d'expirer

CSo the malware cannot spread or reach real systemsPour que le logiciel malveillant ne puisse ni se propager ni atteindre de vrais systèmes

DBecause malware only runs without a networkParce que les logiciels malveillants ne s'exécutent que sans réseau

The answer and explanation are in the full bank.

This question is one of 2,831 in the paid banks. Each comes with the correct answer and the reasoning behind it, not just a mark.

Unlock for 5,000 RWF

MIFOTRA exam practicealigned to Practice set: Malware·2 marks·Medium

To see what a suspicious attachment really does, an analyst runs it inside a virtual machine that is cut off from the office network and watches the files, registry changes and connections it makes. Why must the machine be isolated?

More Cybersecurity questions