スコープクリープとは、顧客やユーザーの要求の変化により、時間、リソース、予算の調整が行われないままプロジェクトの範囲が制御不能に拡大する現象です。この現象は、新たな要求によって追加のリソースが必要になったり、既存の計画を変更したりする必要があるため、コストの増大や遅延につながります。これは、計画的な調整である費用対効果の調整やプロトタイプの問題、そして利害関係者の期待を調整する期待値管理とは異なります。
参照：
http://www.umsl.edu/~sauterv/analysis/6840_f03_papers/gurlen/
参照：
http://www.umsl.edu/~sauterv/analysis/6840_f03_papers/gurlen/

ベンダー管理は、第三者プロバイダーの監督に重点を置いています。これには、セキュリティ基準、契約上の義務、および関連規制への準拠を確保することが含まれます。セキュリティ管理策の導入と管理を要求することは、このプロセスの重要な要素です。
他の選択肢がなぜ適していないのかを見ていきましょう。
災害復旧とは、サービス停止後にサービスを復旧させることです。災害復旧においてセキュリティは重要ですが、サードパーティサービスにセキュリティ対策を要求する際の主な目的はセキュリティではありません。
セキュリティガバナンスとは、組織のセキュリティを管理するためのポリシーとプロセスのより広範な枠組みです。ベンダー管理もその範疇に含まれますが、質問で特に強調されている点ではありません。
コンプライアンス管理は、法律や規制の遵守を保証するものです。これはベンダー管理に関連していますが、質問は特にセキュリティ管理を要求する能力に焦点を当てており、これはベンダー管理の機能です。