エアギャップで外部ネットワークと分離されたシステムであっても、USBメモリなどの可搬媒体経由でマルウェアに感染するリスクがある。このリスクを低減する対策として最も適切なものはどれか。

可搬媒体経由での感染リスク低減にはスキャンや承認制が有効