システム管理者が、ベンダーからのサポートが受けられなくなったシステムを発見しました。しかし、このシステムとその環境はビジネスの運営に不可欠であり、変更できず、オンライン状態を維持する必要があります。この状況で最も適切なリスク対応は次のうちどれですか？

このシナリオでは、システムがビジネスに不可欠であり、変更できず、オンライン状態を維持する必要があるため、リスクを「受容」することが最も適切な対応です。サポートが終了したシステムはリスクを伴いますが、運用を継続せざるを得ない状況では、そのリスクを受け入れるしかありません。 「拒否」はリスク対応戦略ではありません。 「移転」は、リスクを第三者に移すことですが、このシステムは変更できないため、リスクを他に移すことは困難です。 「回避」は、リスクのある活動を完全に停止することですが、システムがビジネスに不可欠であるため、この選択肢は実行不可能です。