Un'azienda ha subito attacchi volti a sfruttare vulnerabilità in versioni precedenti del browser con exploit ben noti. Quale delle seguenti soluzioni di sicurezza dovrebbe essere configurata per fornire al meglio la capacità di monitorare e bloccare questi attacchi noti basati su firma?

Un IPS (Intrusion Prevention System) è la soluzione migliore perché è progettato per monitorare il traffico di rete alla ricerca di attività dannose note (basate su firma) e bloccare attivamente tali minacce in tempo reale. Le ACL (Access Control Lists) controllano l'accesso in base a regole predefinite, non rilevano exploit. Un DLP (Data Loss Prevention) previene la fuoriuscita di dati sensibili, non blocca gli attacchi basati su exploit. Un IDS (Intrusion Detection System) rileva le minacce ma non le blocca attivamente, richiedendo un intervento manuale o di un altro sistema.