企業で市販ソフトウェアを利用する際、著作権法上適切な対応はどれか。

情報セキュリティの取組状況を定量的に把握するために設定する指標の例として最も適切なものはどれか。