¿Cuál de las siguientes opciones puede proteger mejor contra la instalación inadvertida de malware por parte de un empleado en un sistema de la empresa?

La lista de aplicaciones permitidas (Application Whitelisting) es la mejor opción porque restringe la ejecución de software solo a programas aprobados. Esto impide que el malware, que no está en la lista de permitidos, se instale o ejecute, incluso si un empleado lo descarga accidentalmente. Un firewall basado en host protege contra el tráfico de red malicioso, pero no evita la ejecución de malware ya descargado. El aislamiento del sistema es una técnica de seguridad que separa procesos o sistemas, pero no previene la instalación inicial de malware. El privilegio mínimo reduce el impacto de una infección, pero no la previene.