パッチ適用が困難な古いシステムに対し、外部のIPS等で攻撃通信を遮断することで脆弱性を保護する手法はどれか。

仮想パッチは、ホスト側の修正なしにネットワーク境界で特定の脆弱性を狙う攻撃を止める。