¿Cuál de las siguientes sería la mejor manera de evitar la ejecución de programas desconocidos?

La lista de permitidos de aplicaciones (Application Whitelisting) es la mejor manera de evitar la ejecución de programas desconocidos porque solo permite que se ejecuten aplicaciones explícitamente aprobadas. Cualquier programa que no esté en la lista de permitidos será bloqueado, lo que es muy efectivo contra malware y software no autorizado. Una lista de control de acceso (ACL) controla el acceso a recursos, no la ejecución de programas. Un firewall basado en host controla el tráfico de red entrante y saliente, no la ejecución de aplicaciones locales. Una solución DLP (Data Loss Prevention) se enfoca en prevenir la fuga de datos, no en controlar qué programas se ejecutan.