某公司计划通过以下方式保护其系统安全： • 阻止用户通过公司电子邮件发送敏感数据 • 限制访问可能有害的网站 该公司应设置以下哪些功能？（选择两项。）

DLP (数据丢失防护) 软件可以监控、检测并阻止敏感数据离开公司网络，例如通过电子邮件发送敏感数据，因此是正确选项。DNS 过滤通过阻止对已知恶意或不当网站的访问来限制用户访问可能有害的网站，因此也是正确选项。文件完整性监控主要用于检测文件是否被未经授权地修改，与阻止敏感数据外发和限制网站访问无关。有状态防火墙主要根据连接状态过滤网络流量，而不能直接阻止敏感数据外发或限制特定网站访问。Guardrails 是云环境中用于确保合规性和治理的策略，与此场景不直接相关。防病毒签名用于识别和清除恶意软件，与阻止敏感数据外发和限制网站访问不是直接关联的功能。