会社 A が会社 B を買収しました。監査中に、セキュリティ エンジニアは会社 B の環境に適切なパッチが適用されていないことを発見しました。これに対応して、会社 A は、会社 B のインフラストラクチャを会社 A のセキュリティ プログラムに統合できるようになるまで、2 つの環境の間にファイアウォールを設置しました。 次のリスク処理手法のうちどれが使用されましたか?
正解:D
If you're doing something concrete to handle the risk (like in this case putting up a firewall), then you're attempting to mitigate the risk.