Qual das opções a seguir pode proteger melhor contra um funcionário que instala malware inadvertidamente em um sistema da empresa?

A lista de permissões de aplicativos (application whitelisting) é a melhor opção porque impede a execução de software não autorizado, incluindo malware, ao permitir apenas programas aprovados. Isso aborda diretamente o cenário de um funcionário instalando malware inadvertidamente. Um firewall baseado em host é eficaz para controlar o tráfego de rede, mas não impede a execução de um programa malicioso já instalado. O isolamento de sistema pode conter o impacto do malware, mas não impede sua instalação inicial. O privilégio mínimo limita o que um usuário pode fazer, mas não necessariamente impede a instalação de software em um diretório permitido ou a execução de um arquivo malicioso baixado.