脆弱性管理プログラムにおける「修復(Remediation)」以外の選択肢として認められるものはどれか。

パッチ適用が困難な場合に、WAFの設定変更などでリスクを許容範囲まで下げる暫定的な対策を行う。