Um administrador de rede quer garantir que o tráfego da rede seja altamente seguro em trânsito. Qual das seguintes ações melhor descreve as ações que o administrador de rede deve tomar?

A opção correta foca na criptografia do tráfego em trânsito, que é a maneira mais eficaz de garantir a segurança dos dados enquanto eles se movem pela rede. Usar TLS (Transport Layer Security) e outros protocolos criptografados protege a confidencialidade e a integridade dos dados contra interceptação. Além disso, permitir apenas tráfego autorizado via protocolos seguros restringe o acesso a serviços legítimos e protegidos. As outras opções são importantes para a segurança geral da rede, mas não abordam diretamente a segurança do tráfego em trânsito como a principal ação: O NAC (Network Access Control) e firewalls atualizados controlam o acesso e bloqueiam tráfego não autorizado, mas não criptografam o tráfego legítimo. Configurar o IPS (Intrusion Prevention System) para bloquear ataques específicos (como directory traversal HTTPS) é uma medida de proteção contra ameaças, mas não garante a criptografia de todo o tráfego. O EDR (Endpoint Detection and Response) monitora endpoints e aplicativos, o que é crucial para a detecção de ameaças, mas não se concentra na segurança do tráfego de rede em trânsito.