インターネットから分離された産業制御システムにおいても、USBメモリ経由でマルウェアに感染した事例がある。このリスクへの対策として最も適切なものはどれか。

USBポート使用制限とウイルススキャンで感染リスクを抑える