Quale delle seguenti opzioni dovrebbe essere utilizzata per garantire che un dispositivo sia inaccessibile a una risorsa connessa alla rete?

L'isolamento dell'host è la strategia più efficace per rendere un dispositivo completamente inaccessibile a una risorsa di rete. Questo processo disconnette fisicamente o logicamente il dispositivo dalla rete, impedendo qualsiasi comunicazione. Disabilitare i servizi non utilizzati riduce la superficie di attacco ma non garantisce l'inaccessibilità totale se il dispositivo rimane connesso. Un Web Application Firewall (WAF) protegge solo le applicazioni web da attacchi specifici e non isola l'intero host. Un IDS basato su rete (Network Intrusion Detection System) rileva attività sospette ma non blocca attivamente l'accesso o isola il dispositivo.