외부 공개 기능의 구조적 취약점을 허용 수준까지 낮출 통제가 없다고 판단해 해당 기능을 폐기하고 인터넷 노출도 제거했다. 이 위험 대응 전략은?