質問です

見つかった脆弱性に対する対応で

・緩和策
・解決策

という言葉を目にします。緩和策は解決策に対して不完全な状態という事だと思うのですが
平均してどの程度不完全なのでしょうか？10%くらい？

それとも緩和策 = 穴は存在しているが埋まっているので
事実上の解決と思ってかまわないのでしょうか？

よろしくお願いします