¿Cuál de las siguientes opciones se debe utilizar para garantizar que un atacante no pueda leer el contenido de la unidad de un dispositivo móvil si este se pierde?

La opción correcta es FDE (Full Disk Encryption o Cifrado de Disco Completo). FDE cifra todo el contenido de un disco duro o unidad de almacenamiento, lo que significa que si el dispositivo móvil se pierde o es robado, un atacante no podrá acceder a los datos sin la clave de descifrado correcta. Esto protege la confidencialidad de la información. TPM (Trusted Platform Module) es un chip de hardware que proporciona funciones de seguridad relacionadas con la criptografía, como el almacenamiento seguro de claves, pero no cifra directamente el contenido de la unidad. ECC (Error-Correcting Code) es un método para detectar y corregir errores en la transmisión o almacenamiento de datos, no para proteger la confidencialidad. HSM (Hardware Security Module) es un dispositivo físico que protege y gestiona claves digitales, pero no cifra la unidad de un dispositivo móvil por sí mismo.