某公司計劃透過以下方式保護其系統： • 防止使用者透過公司電子郵件傳送敏感資料 • 限制存取可能有害的網站 該公司應設定下列哪兩項功能？(選擇兩項)

正確答案是 DLP 軟體和 DNS 過濾。 DLP (資料外洩防護) 軟體可以監控和控制敏感資料的流動，防止使用者透過電子郵件等管道傳送機密資訊，符合防止使用者透過公司電子郵件傳送敏感資料的需求。 DNS 過濾服務透過阻止對已知惡意或不適當網站的解析請求，限制使用者存取可能有害的網站，符合限制存取可能有害網站的需求。 檔案完整性監控 (File integrity monitoring) 偵測檔案系統的未經授權變更，但與防止資料外洩或限制網站存取無關。有狀態防火牆 (Stateful firewall) 根據連線狀態控制網路流量，但其主要功能不是防止敏感資料外洩或過濾網站內容。護欄 (Guardrails) 是雲端環境中的政策或限制，與此情境不符。防毒軟體簽章 (Antivirus signatures) 用於偵測和移除惡意軟體，但無法防止敏感資料透過電子郵件外洩或限制網站存取。