レガシーIoTデバイスのOSに、新たに特定されたネットワークアクセス脆弱性が発見されました。この脆弱性を迅速に軽減するには、次のうちどれが最適ですか？

レガシーIoTデバイスは、多くの場合、パッチ適用が不可能または困難であり、脆弱性が残存する可能性があります。セグメンテーションは、脆弱性のあるデバイスをネットワークの他の部分から隔離することで、攻撃者がその脆弱性を悪用してネットワーク全体にアクセスするのを防ぎます。これにより、デバイスを交換するまでの間、または他の軽減策が実施されるまでの間、リスクを大幅に低減できます。保険は事後的な対応であり、脆弱性の軽減にはなりません。パッチ適用は理想的ですが、レガシーデバイスでは利用できない場合があります。交換は最終的な解決策ですが、迅速な軽減策としては時間がかかりすぎます。