Qual das opções a seguir oferece a melhor proteção contra comunicações indesejadas ou inseguras de e para um dispositivo?

Um firewall baseado em host é a melhor opção porque ele controla o tráfego de rede que entra e sai de um dispositivo específico, bloqueando comunicações indesejadas ou inseguras diretamente na origem ou destino. A proteção é granular e específica para aquele host. O "System hardening" (endurecimento do sistema) melhora a segurança geral, mas não filtra o tráfego de rede em tempo real. Um "Intrusion detection system" (sistema de detecção de intrusões) detecta atividades suspeitas, mas não as impede ativamente. O "Anti-malware software" (software antimalware) protege contra softwares maliciosos, mas não gerencia o tráfego de rede de forma abrangente como um firewall.