Welke van de volgende opties biedt de beste bescherming tegen ongewenste of onveilige communicatie van en naar een apparaat?

Een host-gebaseerde firewall biedt de beste bescherming tegen ongewenste of onveilige communicatie van en naar een specifiek apparaat door netwerkverkeer te controleren en te filteren op basis van vooraf gedefinieerde regels. Het kan specifieke poorten, protocollen en IP-adressen blokkeren of toestaan, waardoor ongeautoriseerde toegang wordt voorkomen en het apparaat wordt geïsoleerd van potentiële bedreigingen. Systeemverharding (system hardening) verbetert de algehele beveiliging van een systeem, maar richt zich niet primair op netwerkcommunicatie. Een Intrusion Detection System (IDS) detecteert weliswaar verdachte activiteiten, maar voorkomt deze niet actief. Anti-malware software beschermt tegen schadelijke software, maar filtert niet alle ongewenste netwerkcommunicatie.