某公司允許客戶將 PDF 文件上傳到其公共電子商務網站。資安分析師最有可能推薦下列哪項？

正確答案是透過 UTM 啟用惡意軟體偵測。客戶上傳 PDF 文件到公共網站，這是一個常見的惡意軟體傳播途徑。整合式威脅管理 (UTM) 設備包含多種安全功能，其中惡意軟體偵測是關鍵，能掃描上傳檔案中的潛在威脅，有效防範惡意軟體感染。 在 IDS 中使用攻擊特徵碼主要用於偵測已知的網路攻擊模式，對於上傳檔案中的惡意軟體掃描效果有限。使用負載平衡器限制受影響的伺服器是應對服務中斷或過載的措施，而非預防惡意軟體上傳。透過 WAF 阻擋命令注入主要針對 Web 應用程式層的攻擊，例如 SQL 注入或跨站腳本，與檔案上傳中的惡意軟體不同。