한 기업에서 오래된 브라우저 버전의 취약점을 잘 알려진 익스플로잇으로 공격하는 사례가 발생하고 있습니다. 이러한 알려진 시그니처 기반 공격을 모니터링하고 차단하는 기능을 가장 잘 제공하도록 구성해야 하는 보안 솔루션은 다음 중 무엇입니까?

IPS(침입 방지 시스템)는 알려진 공격 서명과 일치하는 악성 트래픽을 능동적으로 차단하여 시스템을 보호합니다. 오래된 브라우저 버전의 취약점을 악용하는 잘 알려진 익스플로잇에 대한 공격을 모니터링하고 차단하는 데 가장 적합합니다. ACL(접근 제어 목록)은 네트워크 트래픽을 허용하거나 거부하는 규칙을 정의하지만, 특정 공격 서명을 기반으로 위협을 탐지하고 차단하는 기능은 없습니다. DLP(데이터 유출 방지)는 민감한 데이터의 유출을 방지하는 데 중점을 둡니다. IDS(침입 탐지 시스템)는 공격을 탐지하고 경고를 생성하지만, IPS처럼 능동적으로 차단하지는 않습니다.