Odpowiedź "zapora sieciowa" jest właściwa, ponieważ firewall jest narzędziem, które kontroluje i filtruje ruch sieciowy docierający do systemu operacyjnego oraz wychodzący z niego. Dzięki temu można blokować niepożądane połączenia, ograniczać dostęp do usług (np. zdalnego zarządzania) i stosować reguły zależne od profilu sieci, adresów, portów czy aplikacji. Kluczowe jest też słowo "poprawnie skonfigurować", bo sama instalacja bez reguł i profili może nie zapewnić realnej ochrony.
Odpowiedź "komunikator internetowy" jest błędna, bo to aplikacja do komunikacji użytkownika. Może nawet zwiększać powierzchnię ataku (dodatkowe połączenia i procesy), ale nie zastępuje mechanizmu filtracji ruchu systemu.
Odpowiedź "program archiwizujący" jest błędna, ponieważ archiwizacja służy głównie do tworzenia kopii danych i ułatwia odtwarzanie po awarii lub incydencie, ale nie blokuje ataków z sieci ani nie kontroluje połączeń.
Odpowiedź "przeglądarkę internetową" jest błędna, gdyż przeglądarka jest narzędziem dostępu do usług WWW. Choć aktualna przeglądarka i bezpieczne ustawienia mają znaczenie, nie jest to środek ochrony polegający na blokowaniu/zezwalaniu na ruch sieciowy na poziomie systemu operacyjnego.
W praktyce (także w pracy montera sieci i urządzeń telekomunikacyjnych) podstawą jest: włączona zapora, domyślnie zablokowane niepotrzebne usługi, oraz dopuszczenie tylko niezbędnych połączeń. To minimalizuje ryzyko skanowania portów, prób logowania i wykorzystania podatności usług.
