Команда безопасности занимается усилением защиты сети от вредоносных пакетов, созданных извне. Какой из следующих методов является наиболее безопасным для защиты внутренней сети?

Системы предотвращения вторжений (IPS) являются наиболее безопасным методом для защиты внутренней сети от вредоносных пакетов, созданных извне. IPS активно отслеживают сетевой трафик, обнаруживают подозрительную активность или известные сигнатуры атак и автоматически блокируют или отбрасывают вредоносные пакеты в режиме реального времени, предотвращая их проникновение во внутреннюю сеть. Антивирусные решения в основном защищают от вредоносного ПО на конечных точках, а не от сетевых атак. Межсетевые экраны на хостах защищают отдельные устройства, но не обеспечивают централизованную защиту всей сети от внешних угроз. Контроль доступа к сети (NAC) управляет доступом устройств к сети, но не анализирует содержимое пакетов на предмет вредоносности. Сетевой список разрешений (ACL) фильтрует трафик на основе IP-адресов и портов, но не может обнаружить сложные атаки, основанные на содержимом пакетов.