ペネトレーションテストのレポートにおいて、発見された脆弱性に対して「再発防止策」を提案する際、最も推奨されるアプローチはどれか。

単なる対症療法ではなく、なぜその脆弱性が発生したのか(開発プロセスの不備、教育不足など)に対処することで、セキュリティ体制全体の向上に寄与する。