為了在執行階段阻擋勒索軟體並防止檔案加密，應該使用哪種解決方案？

正確答案是部署 Cisco AMP 並啟用 Malicious Activity Protection 引擎。Cisco AMP (Advanced Malware Protection) 的 Malicious Activity Protection 引擎專為即時偵測和阻止勒索軟體行為而設計，例如檔案加密和惡意程序活動，即使是未知威脅也能有效防禦。 其他選項的不足之處： 阻擋流向 TOR 網路的流量：雖然 TOR 網路可能被惡意軟體利用，但這是一種網路層面的阻擋，無法直接偵測和阻止勒索軟體的執行和檔案加密行為。 啟用入侵策略和阻擋 SMB 漏洞利用的 snort 規則：這主要針對已知的網路入侵和漏洞利用，對於勒索軟體在執行階段的行為（如檔案加密）防禦能力有限，尤其對零日勒索軟體效果不佳。 啟用 Exploit Prevention 引擎：Exploit Prevention 引擎主要用於防止惡意軟體利用軟體漏洞進行攻擊，但對於勒索軟體本身執行加密行為的防禦，Malicious Activity Protection 引擎更具針對性。