情報セキュリティ対策の状況を定量的に把握するKPIの例として最も適切なものはどれか。

KPIでインシデント件数やパッチ適用状況を評価