国家レベルのサイバー活動に関するノルム（行動規範）の説明として最も適切なものはどれか。

大規模なデジタルトランスフォーメーション（DX）プロジェクトにおいて、レガシシステムを段階的に新システムへ移行する戦略がセキュリティリスク管理上有利になる理由として最も適切なものはどれか。