Welche der folgenden Maßnahmen schützt am besten davor, dass ein Mitarbeiter versehentlich Malware auf einem Unternehmenssystem installiert?

Eine Anwendungs-Zulassungsliste (Application Whitelisting) ist die effektivste Methode, um zu verhindern, dass Mitarbeiter versehentlich Malware installieren, da sie nur die Ausführung von zuvor genehmigten Anwendungen erlaubt. Alle anderen Programme, einschließlich Malware, werden blockiert. Host-basierte Firewalls kontrollieren den Netzwerkverkehr, nicht die Programmausführung. Systemisolierung trennt Systeme voneinander, verhindert aber nicht die Installation auf einem isolierten System. Least Privilege (geringste Rechte) beschränkt die Berechtigungen eines Benutzers, könnte aber die Installation von Malware durch einen Benutzer mit ausreichenden Rechten immer noch zulassen.