Uç noktaları ve verileri korumak amacıyla bilinmeyen dosyaları kontrollü bir ortamda çalıştırarak izole eden ve analiz eden teknik hangisidir?

Doğru cevap, bilinmeyen dosyaların davranışını analiz etmek ve simüle etmek için korumalı bir ortam kullanarak dosya sanal alanı oluşturmadır. Sanal alan (sandboxing), şüpheli dosyaları izole edilmiş bir ortamda çalıştırarak potansiyel tehditleri gerçek sistemlere zarar vermeden analiz etmeyi sağlar. Bu, kötü amaçlı yazılımların davranışını gözlemlemek ve engellemek için etkili bir yöntemdir. Diğer seçenekler şunlardır: Dosya hash hesaplaması kullanarak kripto dosya fidye yazılımı koruması, fidye yazılımlarını engellemek için dosya bütünlüğünü kontrol eder ancak bilinmeyen dosyaları analiz etmez. Sürekli tarama ve analizler kullanarak dosya geriye dönük incelemesi, geçmiş olayları inceleyerek tehditleri belirler ancak yeni ve bilinmeyen dosyaların anlık analizini sağlamaz. Ekli dosyaları depolamak için dahili bir ortam kullanarak kimlik avı dosyası karantinası, kimlik avı saldırılarını hedefler ve dosyaları karantinaya alır, ancak bilinmeyen dosyaların davranışsal analizini yapmaz.