コンピュータをウイルス、マルウェア、トロイの木馬がインストールされることや、ネットワークを介してラテラルムーブメントすることを防ぐために使用されるのは、次のうちどれですか？

EDR (Endpoint Detection and Response) は、エンドポイントデバイス上の脅威を継続的に監視し、検出、調査、対応するセキュリティソリューションです。ウイルス、マルウェア、トロイの木馬のインストールを防ぎ、感染後のラテラルムーブメント（横方向の移動）を早期に検知して封じ込めることで、被害の拡大を防ぎます。 IDS (Intrusion Detection System) は、ネットワークトラフィックやシステムアクティビティを監視して不正な侵入を検出しますが、エンドポイントでのマルウェアのインストールやラテラルムーブメントの阻止には直接関与しません。ACL (Access Control List) は、リソースへのアクセスを制御しますが、マルウェアの検出や除去は行いません。NAC (Network Access Control) は、ネットワークに接続するデバイスの認証と認可を行いますが、接続後のマルウェアの活動を直接防ぐものではありません。