Question

Com relação às propriedades de isolamento, qual tecnologia pode ser considerada mais segura, sem a necessidade de usar sandboxes adicionais: containers ou máquinas virtuais? Por quê? Assinale a alternativa que contém a explicação correta e consistente com a pergunta.

Accepted Answer

C) Máquinas virtuais, pois um hipervisor possui uma superfície de ataque menor que a interface de chamadas de sistema do kernel.

Answer

A) Containers, pois com eles não é necessário atualizar o kernel do sistema convidado, que se mantém sempre atualizado, desde que o sistema hospedeiro seja atualizado.

Answer

B) Containers, pois a interface de chamadas de sistema do kernel possui uma superfície de ataque menor que a de um hipervisor.

Answer

D) Máquinas virtuais, pois tornam possível atualizar o kernel do sistema convidado mesmo que o sistema hospedeiro esteja desatualizado. Máquinas virtuais, pois, ao contrário dos containers, não são vulneráveis a falhas de E. hardware como Spectre e Meltdown.

Mais questões de Outros temas