従業員が誤って会社のシステムにマルウェアをインストールしてしまうことを最も効果的に防ぐことができるのは、次のうちどれですか？

アプリケーション許可リストは、承認されたアプリケーションのみが実行されるようにすることで、従業員が誤ってマルウェアをインストールするのを最も効果的に防ぎます。未知または未承認のソフトウェアは、たとえユーザーが意図せずインストールしようとしても、実行がブロックされます。 ホストベースのファイアウォールは、ネットワークトラフィックを制御しますが、既にシステム上にある悪意のあるプログラムの実行を防ぐことはできません。システム分離は、システム間のマルウェア拡散を制限するのに役立ちますが、最初のインストールを防ぐものではありません。最小権限の原則は、ユーザーのアクセス権を制限しますが、許可されたユーザーが承認されていないアプリケーションをインストールするのを完全に防ぐわけではありません。