Un administrador ha identificado y "fingerprinted" archivos específicos que generarán una alerta si se intenta enviar estos archivos por correo electrónico fuera de la organización. ¿Cuál de las siguientes opciones describe mejor la herramienta que está utilizando el administrador?

La respuesta correcta es DLP (Data Loss Prevention). Un sistema DLP monitorea, detecta y bloquea datos confidenciales mientras están en uso, en movimiento o en reposo, para evitar su exfiltración. En este escenario, el administrador ha "fingerprinted" archivos específicos, lo que significa que ha creado una firma digital para ellos, y el DLP está configurado para alertar si estos archivos intentan salir de la organización por correo electrónico. SNMP traps son notificaciones enviadas por dispositivos de red a un sistema de gestión, no una herramienta para prevenir la fuga de datos. SCAP (Security Content Automation Protocol) es un conjunto de estándares para la gestión de vulnerabilidades y cumplimiento, no para la prevención de pérdida de datos. IPS (Intrusion Prevention System) se enfoca en detectar y prevenir actividades maliciosas o intrusiones en la red, no en la protección de datos específicos contra la exfiltración por usuarios internos.