W sieci lokalnej podstawowym narzędziem do ochrony przed nieautoryzowanym dostępem oraz ograniczania szkodliwego ruchu jest zapora ogniowa (firewall). Działa ona na styku segmentów sieci (np. LAN–Internet) albo na hoście i egzekwuje politykę bezpieczeństwa poprzez reguły filtrowania: dopuszcza tylko wymagane połączenia, a pozostałe blokuje lub ogranicza.
W kontekście ataków typu DoS zapora nie zawsze "rozwiązuje problem" w pełnym zakresie (zwłaszcza przy dużych, wolumetrycznych atakach), ale w praktyce może:
- odrzucać niepożądane pakiety i skanowania,
- ograniczać liczbę nowych połączeń (rate limiting),
- zamykać wystawione usługi, które nie są potrzebne,
- izolować segmenty i ograniczać rozprzestrzenianie skutków incydentu.
Odpowiedź "filtr antyspamowy" jest błędna, ponieważ antyspam dotyczy głównie ochrony przed niechcianą pocztą i phishingiem w kanale e-mail, a nie kontroli ruchu do usług sieciowych w LAN. "Program antywirusowy" jest istotny, ale koncentruje się na ochronie stacji roboczej/serwera (złośliwe pliki, procesy, exploity), nie zastępuje kontroli ruchu na granicy sieci i sam nie pełni roli zapory dla całej sieci lokalnej. "Blokada okienek pop-up" działa w przeglądarce i ma znaczenie użyteczności/bezpieczeństwa web, lecz nie ogranicza dostępu do zasobów sieciowych ani nie filtruje ruchu DoS.
Na egzaminie warto pamiętać prostą zasadę: gdy pytanie dotyczy kontroli ruchu między sieciami i egzekwowania reguł dostępu, najczęściej chodzi o zaporę ogniową (lub pokrewne mechanizmy, np. ACL/UTM).
