Un especialista en pruebas de penetración ha realizado una evaluación de seguridad para una empresa emergente. El informe enumera un total de diez vulnerabilidades, cinco de ellas identificadas como críticas. El cliente no tiene los recursos para remediar inmediatamente todas las vulnerabilidades. En estas circunstancias, ¿cuál de las siguientes sería la MEJOR sugerencia para el cliente?
A. Aplique controles compensatorios sencillos para las vulnerabilidades críticas con el fin de minimizar el riesgo y, a continuación, vuelva a priorizar la corrección
B. Identifique los problemas que pueden solucionarse más rápidamente y resuélvalos en primer lugar
C. Aplicar primero las medidas correctoras de las vulnerabilidades críticas con menor impacto y, a continuación, abordar las demás vulnerabilidades críticas
D. Arreglar la vulnerabilidad mas critica primero, aun si eso significa que arreglar las otras vulnerabilidades puede tomar mucho tiempo