Vamos analisar as alternativas para entender o que é whitelisting em segurança de TI: a) A prática de permitir apenas o tráfego proveniente de endereços de IP específicos - Isso se refere a uma abordagem de controle de acesso, mas não é o conceito principal de whitelisting. b) A técnica de bloquear acessos externos à rede corporativa - Isso é mais relacionado a blacklisting, que é o oposto do whitelisting. c) A prática de garantir que apenas software aprovado seja executado em sistemas corporativos - Esta é a definição correta de whitelisting, onde apenas programas ou aplicações autorizadas podem ser executadas. d) A filtragem de e-mails para impedir o recebimento de spam - Isso é uma técnica de segurança, mas não define whitelisting. e) A criptografia de dados para prevenir ataques de interceptação - Isso é uma técnica de proteção de dados, mas não está relacionada ao conceito de whitelisting. Portanto, a alternativa correta é: c) A prática de garantir que apenas software aprovado seja executado em sistemas corporativos.