以下哪項措施可用來確保裝置無法存取網路連線資源？

主機隔離 (Host isolation) 是一種安全措施，用於將受感染或可疑的裝置從網路中分離出來，以防止其存取網路資源或進一步傳播惡意軟體。這可以透過防火牆規則、VLAN 配置或網路存取控制 (NAC) 系統實現。停用未使用的服務 (Disabling unused services) 雖然是良好的安全實踐，但主要目的是減少攻擊面，而非直接阻止裝置存取網路。Web 應用程式防火牆 (WAF) 專門保護 Web 應用程式，無法隔離整個裝置。網路型 IDS (Network-based IDS) 僅用於監測和偵測入侵行為，本身不具備隔離裝置的功能。