Welke van de volgende opties kan het beste beschermen tegen een werknemer die per ongeluk malware installeert op een bedrijfssysteem?

Een application allow list (ook bekend als een whitelist) is de meest effectieve controle om te voorkomen dat een werknemer per ongeluk malware installeert. Het staat alleen goedgekeurde applicaties toe om te draaien, waardoor alle andere, inclusief malware, worden geblokkeerd. Een host-based firewall reguleert netwerkverkeer, maar voorkomt niet de uitvoering van ongeautoriseerde applicaties die al op het systeem staan. Systeemisolatie (bijvoorbeeld via sandboxing of virtualisatie) kan de impact van malware beperken, maar voorkomt niet de initiële installatie. Least privilege beperkt de rechten van een gebruiker, wat de installatie van sommige malware kan bemoeilijken, maar het is niet zo direct en alomvattend als een application allow list in het voorkomen van de uitvoering van ongewenste software.