Lequel des éléments suivants doit être utilisé pour garantir qu'un appareil est inaccessible à une ressource connectée au réseau ?

L'isolation de l'hôte est la méthode la plus directe pour s'assurer qu'un appareil est inaccessible à une ressource connectée au réseau. Elle consiste à restreindre ou à bloquer complètement la communication réseau d'un hôte compromis ou suspect afin d'empêcher la propagation d'une menace. La désactivation des services inutilisés est une bonne pratique de durcissement, mais elle ne garantit pas l'inaccessibilité totale si d'autres services sont actifs. Un pare-feu d'application web protège les applications web spécifiques, pas l'accès général à l'appareil. Un IDS basé sur le réseau détecte les intrusions mais n'empêche pas activement l'accès.