Quale delle seguenti opzioni può proteggere al meglio un sistema aziendale dall'installazione involontaria di malware da parte di un dipendente?

Una application allow list (o whitelist delle applicazioni) è la protezione più efficace perché impedisce l'esecuzione di qualsiasi software non autorizzato, inclusi i malware, bloccando preventivamente l'installazione o l'esecuzione di programmi non approvati. Un host-based firewall controlla il traffico di rete in entrata e in uscita, ma non impedisce l'installazione di software dannoso già presente sul sistema o scaricato tramite canali consentiti. L'isolamento del sistema (system isolation) è una misura di contenimento che limita i danni di un'infezione, ma non ne previene l'installazione iniziale. Il privilegio minimo (least privilege) riduce la capacità di un utente di apportare modifiche al sistema, ma non impedisce l'esecuzione di malware che non richiede privilegi elevati o che sfrutta vulnerabilità.