Uma empresa tem sofrido ataques focados na exploração de vulnerabilidades em versões mais antigas de navegadores com exploits conhecidos. Qual das seguintes soluções de segurança deve ser configurada para melhor fornecer a capacidade de monitorar e bloquear esses ataques baseados em assinatura conhecidos?

Um Sistema de Prevenção de Intrusões (IPS) é a melhor solução porque ele monitora o tráfego de rede em tempo real, compara-o com um banco de dados de assinaturas de ataques conhecidos (como exploits de navegadores antigos) e pode bloquear ativamente o tráfego malicioso antes que ele atinja os sistemas. Uma Lista de Controle de Acesso (ACL) controla o acesso à rede com base em regras predefinidas, mas não detecta ou bloqueia exploits. A Prevenção de Perda de Dados (DLP) foca em impedir a exfiltração de informações sensíveis, não em bloquear ataques de exploração de vulnerabilidades. Um Sistema de Detecção de Intrusões (IDS) detecta ataques e gera alertas, mas não tem a capacidade de bloqueio ativo do IPS.