¿Cuál de las siguientes opciones proporciona la mejor protección contra comunicaciones no deseadas o inseguras hacia y desde un dispositivo?

Un firewall basado en host es la mejor opción porque filtra el tráfico de red entrante y saliente directamente en el dispositivo, controlando qué comunicaciones se permiten y cuáles se bloquean según reglas predefinidas. Esto proporciona una protección granular contra conexiones no deseadas o inseguras. El system hardening (endurecimiento del sistema) mejora la seguridad general, pero no gestiona directamente las comunicaciones de red. Un intrusion detection system (sistema de detección de intrusiones) monitorea el tráfico en busca de actividad maliciosa, pero no bloquea activamente las comunicaciones. El anti-malware software (software antimalware) protege contra programas maliciosos, no contra la comunicación de red no autorizada en sí misma.