Które z poniższych najlepiej chroni przed przypadkowym zainstalowaniem złośliwego oprogramowania przez pracownika w systemie firmowym?

Lista dozwolonych aplikacji (Application allow list) jest najskuteczniejszą metodą, ponieważ zezwala na uruchamianie tylko zatwierdzonych programów. Oznacza to, że nawet jeśli pracownik przypadkowo pobierze złośliwe oprogramowanie, system nie pozwoli mu na uruchomienie, ponieważ nie znajduje się ono na liście dozwolonych. Zapora sieciowa hosta (Host-based firewall) kontroluje ruch sieciowy, ale nie zapobiega uruchamianiu złośliwego oprogramowania, które już znajduje się w systemie. Izolacja systemu (System isolation) może ograniczyć zasięg infekcji, ale nie zapobiega jej początkowemu uruchomieniu. Zasada najmniejszych uprawnień (Least privilege) ogranicza działania użytkownika, ale nie uniemożliwia uruchomienia niezatwierdzonego oprogramowania, jeśli użytkownik ma do tego uprawnienia.