Parmi les propositions suivantes, laquelle protège le mieux contre l'installation accidentelle de logiciels malveillants par un employé sur un système d'entreprise ?

La liste blanche d'applications (application whitelisting) est la meilleure protection car elle n'autorise l'exécution que des programmes explicitement approuvés. Tout logiciel non autorisé, y compris les logiciels malveillants, sera bloqué, même s'il est accidentellement téléchargé ou exécuté par un employé. Un pare-feu basé sur l'hôte contrôle le trafic réseau, mais pas l'exécution des applications locales. L'isolation du système sépare les processus ou les machines virtuelles, ce qui peut contenir les logiciels malveillants mais ne les empêche pas d'être installés. Le principe du moindre privilège limite les droits d'un utilisateur, ce qui peut réduire l'impact d'une infection mais ne bloque pas l'installation initiale d'un logiciel malveillant.