Um administrador de segurança está trabalhando para proteger os dados da empresa em laptops corporativos, caso os laptops sejam roubados. Qual das seguintes soluções o administrador deve considerar?

A criptografia de disco é a solução mais eficaz para proteger dados em laptops roubados, pois torna os dados ilegíveis para qualquer pessoa sem a chave de descriptografia, mesmo que o disco rígido seja removido do laptop. A prevenção contra perda de dados (DLP) foca em impedir que dados sensíveis saiam da rede ou sejam copiados indevidamente, mas não protege os dados já armazenados em um laptop roubado. O fortalecimento do sistema operacional (OS hardening) melhora a segurança geral do sistema contra ataques e vulnerabilidades, mas não criptografa os dados em repouso. A segurança de boot (secure boot) garante que apenas software confiável seja carregado durante a inicialização, protegendo contra malware no processo de boot, mas não protege os dados do disco rígido se o sistema não estiver em execução.