某组织禁用了不必要的服务，并在业务关键型遗留系统前放置了防火墙。以下哪项最能描述该组织所采取的行动？

该组织禁用了不必要的服务并部署防火墙，是为了弥补关键遗留系统固有的安全弱点，因此这些措施是补偿性控制。补偿性控制旨在提供与主要控制措施相同级别的保护，当主要控制措施不可行或成本过高时使用。 “例外”是指偏离既定策略，这与此处描述的积极安全措施不符。“分段”是将网络划分为更小的、隔离的部分，虽然防火墙可以用于分段，但这里描述的行动更侧重于对遗留系统弱点的弥补，而非单纯的网络划分。“风险转移”是将风险责任转移给第三方，例如购买保险，这与组织内部采取的安全措施无关。