修正パッチを適用できないレガシーなシステムを保護するために、IPS等を用いて脆弱性を突くパケットを遮断する手法はどれか。

仮想パッチはシステムのコードを変更することなく、ネットワーク境界での防御により安全性を確保する。