回避策(workaround)の説明として適切なものはどれか。

ISO/IEC 27001に関する説明として適切なものはどれか。