Qual mecanismo de segurança bloqueia por padrão controles binários que executam código nativo e permite liberação por site?

Resposta

Filtragem ActiveX

Explicação:
Bloqueia controles ActiveX, que são componentes binários capazes de executar código nativo.
Opera por padrão e solicita permissão do usuário por site.
Reduz a superfície de ataque em ambientes que suportam ActiveX.