ある企業が、既知の脆弱性を悪用する古いブラウザバージョンに焦点を当てた攻撃を受けています。これらの既知のシグネチャベースの攻撃を監視し、ブロックする機能を提供するために、次のどのセキュリティソリューションを設定するのが最適ですか？

IPS（侵入防止システム）は、既知の脅威シグネチャに基づいて悪意のあるアクティビティをリアルタイムで監視し、ブロックするように設計されています。このシナリオでは、古いブラウザの脆弱性を悪用する既知の攻撃を検出し、阻止するのに最適です。ACL（アクセス制御リスト）は、ネットワークトラフィックを許可または拒否するためのルールセットですが、攻撃自体を検出してブロックする機能はありません。DLP（データ損失防止）は、機密データの漏洩を防ぐことに焦点を当てており、攻撃の検出やブロックには直接関係ありません。IDS（侵入検知システム）は悪意のあるアクティビティを検出してアラートを発しますが、IPSのように能動的にブロックする機能はありません。