Une équipe de sécurité est en train de renforcer la protection du réseau contre les paquets malveillants provenant de l'extérieur. Parmi les méthodes suivantes, quelle est la plus sécurisée pour protéger le réseau interne ?

Les systèmes de prévention des intrusions (IPS) sont la méthode la plus sécurisée car ils surveillent le trafic réseau en temps réel, détectent les activités malveillantes basées sur des signatures ou des anomalies, et bloquent activement ces paquets avant qu'ils n'atteignent le réseau interne. Les solutions anti-malware protègent les terminaux mais ne filtrent pas le trafic réseau entrant. Les pare-feu basés sur l'hôte protègent un seul système et non l'ensemble du réseau. Le contrôle d'accès réseau (NAC) gère l'accès des appareils au réseau mais ne filtre pas directement les paquets malveillants. La liste d'autorisation réseau (allow list) est une mesure de sécurité utile mais moins dynamique et complète que l'IPS pour la détection et le blocage des menaces en temps réel.